A Week of Symfony #1016 a bezpečnostní UX vydání symfony
Týdenní souhrn za 15.–21. 6. 2026 přinesl 50 mergnutých pull requestů (41 v kódu, 9 v dokumentaci), 26 zavřených issues a příspěvky od 24 autorů. Klíčovou novinkou jsou bezpečnostní vydání Symfony UX 3.2.0 a 2.36.1, která adresují dva nahlášené bezpečnostní problémy – aktualizace je doporučena všem uživatelům UX komponent.
Napříč udržovanými větvemi 6.4, 7.4, 8.1 a 8.2 dorazila řada oprav: zlepšení kódování v Console, oprava reconnectu v EventSourceHttpClient, fix SecurityBundle v asynchronním prostředí, vylepšení dev cache v AssetMapperu, rozšíření ObjectMapperu a podpora kovariantních šablon (covariant template) v komponentě TypeInfo.
PHP 8.5.7 – bezpečnostní vydání php release
Dne 2. 6. 2026 vyšlo bezpečnostní vydání PHP 8.5.7. Oprava se týká dvou zranitelností v knihovně uriparser využívané novou URI Extension: CVE-2026-44927 (truncation rozdílu ukazatelů na int na více místech uriparseru před 1.0.2) a CVE-2026-44928 (funkce z rodiny EqualsUri mohly chybně vyhodnotit dvě nerovné URI jako shodné). Aktualizace je doporučena co nejdříve.
Vydání navíc obsahuje opravy varování kompilátoru kvůli kompatibilitě s GCC 16 a glibc 2.43. Připomeňme, že PHP 8.5 přineslo URI Extension, pipe operator (|>) a možnost upravovat vlastnosti během klonování; větev je v aktivní podpoře a dostává bug fixy a security fixy až do 31. 12. 2027.
Doctrine: posun EOL ORM 2 a aktuální vydání doctrine
Doctrine Project pokračuje v řešení konce životnosti ORM 2. Původní plán ukončit podporu v únoru 2026 byl přehodnocen – adopce ORM 3 podle instalačních čísel na Packagistu dosahuje jen zhruba 25–30 % oproti ORM 2, což tým nepovažoval za dostatečné pro ukončení podpory starší řady. EOL termín byl proto upraven, aby měla komunita více času na migraci.
Vývoj obou knihoven přitom běží dál: poslední vydání jsou Doctrine ORM 3.6.7 (25. 5. 2026) a DBAL 4.4.3 (20. 3. 2026). Řada ORM 3 / DBAL 4 byla představena v únoru 2024 a je doporučenou cílovou verzí pro nové projekty.
PHPStan 2.2.2 a stav statické analýzy tooling release
V ekosystému nástrojů vyšlo 5. 6. 2026 vydání PHPStan 2.2.2, patch v aktuální řadě 2.2. Navazuje na hlavní milník PHPStan 2.0 (listopad 2024), který přinesl nový Level 10 pro přísnější kontrolu typu mixed, dedikovanou podporu typu list a snížení spotřeby paměti o zhruba 50–70 % na velkých projektech.
Z dalších nástrojů ekosystému je v oběhu Composer 2.8.8; pro červen 2026 nebylo oznámeno žádné velké vydání Composeru, jde tedy o udržovací verzi. Uživatelům se doporučuje držet PHPStan na nejnovějším patchi kvůli kompatibilitě rozšíření s řadou 2.x.
Symfony AI, Twig 4.0 a SymfonyOnline June 2026 symfony
Symfony spustilo nový seriál na blogu „Symfony AI Spotlight: One API to Rule Them All" zaměřený na jednotné API pro práci s AI v Symfony aplikacích. Souběžně pokračuje seriál New in Twig 4.0 – nedávné díly se věnovaly přísnějšímu Sandboxu a vylepšením Expression Parserů – a byl dokončen seriál New in Symfony 8.1.
Konference SymfonyOnline June 2026 proběhla úspěšně se 300 účastníky z 35 zemí během čtyř dní přednášek o AI a hloubkových ponorech do ekosystému (mj. session o Terminal komponentě pro stavbu TUI a o Symfony DX v roce 2026). Kniha Symfony byla zároveň aktualizována pro Symfony 8.1 a je nyní dostupná v 9 jazycích.