Twig 4.0 dostává přísnější Sandbox a vylepšené parsery výrazů; běží série „New in Twig 4.0".
Doctrine prodlužuje životnost ORM 2 minimálně o ~2 roky kvůli pomalé adopci ORM 3 (jen ~25–30 %).
Doctrine ORM 3.6.7 (25. 5. 2026) a DBAL 4.4.3 (20. 3. 2026) jsou aktuální patche.
PHPStan 2.2 přinesl unsealed array shapes a bezpečnější array keys; patch 2.2.2 z 5. 6. 2026.
Composer 2.10.x je aktuální; 2.9 přidalo blokování zranitelných balíčků a příkaz repository.
PHP 8.5.7 vydáno, větev 8.5 stabilizuje php
PHP tým vydal 2. června 2026 verzi PHP 8.5.7 jako bezpečnostní a opravnou aktualizaci, navazující na 8.5.6 ze 7. května (která řešila mj. XSS v PHP-FPM status endpointu CVE-2026-6735 a use-after-free v SoapServer CVE-2026-7261). Větev 8.5 vznikla 20. listopadu 2025 a zůstává aktivně udržovanou řadou s podporou bugfixů a bezpečnostních oprav.
Připomeňme klíčové novinky 8.5: pipe operátor |> pro řetězení volání bez mezivýsledných proměnných, nová core extension pro parsování a stavbu URL podle RFC 3986 i WHATWG, a backtrace u fatálních chyb. Doporučení zní aktualizovat na nejnovější patch na všech podporovaných větvích (8.2–8.5), protože šlo o koordinovaná bezpečnostní vydání.
RFC Bound-Erased Generic Types míří k finále hlasování php
V PHP internals právě vrcholí hlasování o RFC „Bound-Erased Generic Types". Hlasování bylo otevřeno 14. června 2026 v 16:50 UTC a uzavírá se 28. června 2026 v 17:00 UTC, tedy dnes. Návrh přináší do jazyka generika s „erased" (smazaným) typovým chováním za běhu — typové parametry slouží statické analýze, ale nejsou plně reifikované v runtime.
Na stránce RFC jsou dvě hlasování: primární vyžaduje 2/3 většinu pro přijetí návrhu jako celku, a sekundární s prostou většinou rozhoduje o syntaxi variance markerů (kovariance/kontravariance) — to je podmíněné přijetím primárního hlasování. Jde o jeden z dlouhodobě nejočekávanějších kroků směrem ke generikám v PHP.
Týden Symfony #1016 a bezpečnostní release UX symfony
Týden 15.–21. června 2026 přinesl 50 mergnutých pull requestů (41 v kódu, 9 v dokumentaci), 26 uzavřených issues a 24 přispěvatelů. Vyšlo Symfony UX 3.2.0 a 2.36.1 řešící dva bezpečnostní problémy — doporučena aktualizace. Dokončila se série „New in Symfony 8.1" a kniha Symfony byla aktualizována pro 8.1 ve více jazycích.
Z changelogů: v 6.4 oprava state leaku v LogoutUrlGenerator v async prostředí a stale dev asset cache v AssetMapperu; v 8.1 přejmenování ContainerAwareInterface na ContainerProviderInterface a oprava #[AsMessage] na abstraktních třídách; v 8.2 podpora kovariantních šablon v TypeInfo. Mezi novými PR je LoggableMiddleware pro Messenger a výběr prostředí pro #[AsCronTask]/#[AsPeriodicTask] ve Scheduleru.
Symfony 8.1 v provozu, Twig 4.0 přitvrzuje Sandbox symfony
Symfony 8.1 je venku od května 2026 (konec podpory leden 2027) a červen byl ve znamení bugfixů a publikování novinek. Mezi vyzdvihovanými funkcemi 8.1 je HttpClient s perzistentními cURL spojeními, Guzzle handlerem, vlastní DNS resolucí, SSRF allow-listem a per-client mockingem; atribut RateLimit pro deklarativní rate limiting controllerů a calendar-aligned režim pro fixed-window limitery; a vylepšené formuláře (form flows, daisyUI téma, customizovatelné date labely).
Paralelně běží série „New in Twig 4.0" — nové články popisují přísnější Sandbox a vylepšené Expression Parsers. Tým rovněž rozjel sérii Symfony AI „Spotlight: One API to Rule Them All". Konference SymfonyOnline June 2026 (11.–12. 6.) měla AI track a Symfony deep dive a hostila kolem 300 účastníků z 35 zemí.
Doctrine Project upravil plány na konec životnosti ORM 2. Původně se EOL chystalo na únor 2026, ale adopce ORM 3 dosahuje podle instalací na Packagistu jen zhruba 25–30 % oproti ORM 2 — což tým považuje za nedostatečné. Proto se zavázal udržovat ORM 2 ještě nejméně přibližně dva roky s opravami chyb i bezpečnostními záplatami.
Z aktuálních vydání: Doctrine ORM 3.6.7 vyšlo 25. května 2026 a DBAL 4.4.3 20. března 2026. ORM 3 a DBAL 4 byly uvedeny v únoru 2024, takže odklad EOL dává týmům více prostoru na postupnou migraci, aniž by ztratily podporu starší řady. Pro nové projekty zůstává doporučením ORM 3 + DBAL 4.
Tooling: PHPStan 2.2 a novinky v Composeru tooling
PHPStan 2.2 byl ohlášen 28. května 2026 pod titulkem „Unsealed Array Shapes, Safer Array Keys, and More!" a přinesl bezpečnější práci s klíči polí a flexibilnější array shapes; patch 2.2.2 následoval 5. června 2026. Stojí za zmínku i samostatná zpráva, že PHPStan je v statické analýze o 25–40 % rychlejší — citelné zrychlení pro velké codebase a CI.
Na straně závislostí je aktuální řada Composer 2.10.x (poslední vydání v červnu 2026). Předchozí Composer 2.9 přidal automatické blokování aktualizací na balíčky se známými bezpečnostními advisory (zapnuto defaultně), volitelné blokování opuštěných balíčků přes audit.block-abandoned, nový příkaz repository pro správu repozitářů z CLI a automatické zotavení z jednoduchých konfliktů v lock souboru přes update --lock.