Dancer2 2.3.0 发布，新增 HTTP QUERY 方法支持，包括 query 路由关键字、请求体反序列化和 is_query 方法；query 成为保留关键字，同名自定义子程序需改名。修复 JSON 序列化器将数字编码为字符串、序列化时修改原数据两个 bug，并消除错误响应泄露服务器文件路径的安全问题，同时修复 Windows 测试失败及 Perl 5.14 兼容性问题。
微软为.NET 8/9/10发布紧急带外更新，并推出.NET 11 RC3，修复Brotli解压缩中的高危缓冲区溢出漏洞（CVE-2026-111497，评分8.1），该漏洞可导致信息泄露、拒绝服务或权限提升。受影响场景包括ASP.NET Core请求解压、HttpClient自动解压及直接调用Brotli API。更新前应避免解压不可信Brotli数据；自包含应用需用新运行时重建，容器需更新基础镜像后重新部署。
OpenResty 1.31.8.1 正式发布，提供源码及多发行版二进制包。核心升级包括 Nginx 1.31.8、OpenSSL 3.5.9、PCRE2 10.49 和 LuaJIT 新版。lua-nginx-module 修复证书压缩、重试回绕、连接复用及多处内存安全问题；stream 模块修复 use-after-free；lua-resty-core 新增证书压缩接口；Redis、OpenSSL 等库亦有更新与修复。
Python 发布 3.10.22、3.11.17、3.12.15、3.13.16 和 3.14.8。3.10 系列结束支持，3.11 仅安全修复至 2027 年 10 月，3.12 支持至 2028 年 10 月，3.13.16 为最后完整维护版。各版本修复浮点格式化、SSL、tarfile、zipfile、urllib 等安全漏洞，并更新 libexpat 与 OpenSSL。
2026年8月，Hacktron发现Next.js图像优化存在RCE漏洞，根源在上游AVIF解码器libheif，可经sharp、libvips影响大量网站。Vercel先禁用AVIF优化缓解，并与维护者协作修复。8月25日Next.js发布安全版本禁用AVIF优化，libheif随后发布v1.23.2修复漏洞。
Dancer2 发布 2.2.0 维护版，修复静态文件路径穿越（高危）、钩子异常处理、响应头注入等漏洞，移除 Data::Dumper 序列化器，并修复 send_file 错误码、path/dirname 参数丢失、JSON UTF-8 处理及 dancer2 gen 等问题。
GStreamer 1.28.7发布，作为稳定版系列的维护更新，包含安全修复。修复了appsrc EOS处理、glcolorconvert兼容性、mxfdemux回归及OpenCV 5编译支持。改进了类型探测和视频转换器，并修复了内存泄漏。建议用户尽快升级，预编译包将提供。
PostGIS 3.7.0rc1发布，需配合PostgreSQL 19 Beta 3及GEOS 3.15.0rc1使用，支持PostgreSQL 14-19rc1、GEOS 3.10+和Proj 6.1+。此版本修复了3.7.0beta2以来的多个问题，包括防止空指针解引用、CPU拒绝服务攻击、畸形SRID前缀解析错误，以及多项GSERIALIZED和NURBS曲线相关的安全漏洞。升级时需运行postgis_extensions_upgrade()。
字节跳动扣子团队发布Coze CLI v0.3.8版，修复静默安装技能劫持AI工作流问题。新版本不再默认安装技能，改为通知用户，仅在用户明确要求时才导入工作流。用户主动安装技能仍会写入全局目录，但默认不触发，不影响Codex、Claude Code等使用。
GitHub高级工程经理Ankit Kumar Honey介绍如何优化Dependabot依赖更新工具，通过分组更新、降低频率和优先处理安全修复，减少大量拉取请求对仓库的干扰。文章还提及针对npm和GitHub Actions的供应链攻击防护改进，以及新增的三天冷却期，让维护者有时间处理安全发现后再发布版本更新。
Pigsty 社区将 MinIO 分支正式更名为 PGSTY SILO，已获 50 万次镜像拉取和 2000+ Star，被 RAGFlow、Loki 等项目采用。新版仅更改品牌商标，保留 API、环境变量和磁盘格式以兼容迁移，同时恢复双语控制台、修复六个安全漏洞（含 9.1 分高危），并发布官网与《Silo 宣言》，承诺永久 AGPLv3、无遥测、可重建。
谷歌云因API密钥管理混乱，导致开发者密钥被盗用并产生高额账单。为修复此问题，谷歌将于9月起禁用标准密钥调用Gemini AI服务，改用绑定服务账户的授权密钥，提供精细权限控制。开发者需在9月前完成迁移，避免服务中断。
本期前端与AI技术周报涵盖Node.js多分支安全修复、Vite 8.2.0稳定发布、pnpm自动化更新等。重点包括Node.js修复11个CVE，Vite增强开发服务器功能，pnpm支持GitHub Actions更新和changeset生成，另有Rspack、Rolldown、npm等工具更新，以及Cursor iPad客户端和TanStack品牌更新。
Dependabot默认频繁创建拉取请求，造成仓库噪音。本文介绍通过分组更新和降低更新频率，同时保持安全修复快速，以减少干扰。该方法已在微软开源项目中应用，有效平衡依赖维护与开发效率。
AOMedia发布libaom v3.14“Pinkie Pie”，编码效率与速度提升，速度0/1时间减40%，压缩效率提升。新增低复杂度解码模式，支持横竖屏。RTC模式扩展前瞻编码。分层图像编码改进，AOM_TUNE_IQ提升效率15-30%。修复多个安全问题，为YouTube节省流量和计算成本。
Kotlin推出了安全支持政策，确保每个版本在发布后18个月内提供安全修复，以满足需要正式支持的组织，确保生产环境中的安全性和兼容性。所有安全修复将同时发布在所有受支持的版本中，简化依赖管理。
FreeSWITCH v1.11.0版本发布，包含安全修复和稳定性优化。更新内容包括支持Debian 13 Trixie、升级OpenSSL至3.x，并淘汰约30个旧模块。建议用户尽快升级。
Django团队发布了6.0.4、5.2.13和4.2.30版本，修复了多个安全漏洞。建议所有用户尽快升级，特别是4.2用户需升级至5.2或更高版本以继续获得安全修复。
OpenResty 网络平台 1.29.2.3 正式版发布，包含安全修复和新功能，更新了 lua-nginx-module 和 lua-resty-core，增强了 SSL 支持和稳定性。详细变更请查看发布说明。
Django团队发布了6.0.3、5.2.12和4.2.29版本，修复了安全问题。URLField.to_python()方法简化，提升了性能。文件系统存储和缓存后端的权限控制得到改进，消除了多线程环境下的权限问题。建议用户尽快升级。
完成下面两步后，将自动完成登录并继续当前操作。
