L’envolée du coût de la dette, un nouveau coup dur pour l’économie française

© JULIEN MUGUET POUR « LE MONDE »

© JULIEN MUGUET POUR « LE MONDE »

© JULIEN MUGUET POUR « LE MONDE »

© PAULINE DUPIN POUR «LE MONDE»

© Cyril Bitton/Divergence pour « Le Monde »

© STEPHANE DE SAKUTIN/AFP

© LOIC VENANCE/AFP

© BENJAMIN GIRETTE POUR « LE MONDE »

© LÉO KELER/HORS FORMAT POUR «LE MONDE»

© Morgan Fache/Divergence pour « Le Monde »

© Jana Rodenbusch/REUTERS


© JEFF PACHOUD/AFP


© Claire Jachymiak/Hans Lucas pour « Le Monde »

© AFP

© LÉA GIRARDOT/« LE MONDE » D’APRÈS ISTOCK

© JULIEN MUGUET POUR « LE MONDE »

© OLIVIER CHASSIGNOLE/AFP

© GUILLAUME HERBAUT POUR « LE MONDE »

© AIMÉE THIRION POUR « LE MONDE »

© GRICHKA BEYSSON-LEANDRI/Hans Lucas

© MIGUEL MEDINA/AFP

© THOMAS SAMSON/AFP

© THIERRY LAPORTE POUR « LE MONDE »

© KAMIL ZIHNIOGLU POUR « LE MONDE »

© JULIEN MUGUET POUR « LE MONDE »

© GEOFFROY VAN DER HASSELT / AFP

© BENJAMIN CARROT POUR « LE MONDE »

© SANDRINE GUEYMARD/HANS LUCAS

© Sodiq Adelakun / REUTERS

© PAULINE DUPIN POUR «LE MONDE»

© JOEL SAGET/AFP

© STEPHANE DE SAKUTIN/AFP

© James Keyi/REUTERS

© Cyril Bitton/Divergence pour « Le Monde »

© « LE MONDE » d’après Istock

© « LE MONDE » d’après Istock

© Jean-Pierre Couderc/Roger-Viollet

© Cyril Bitton/Divergence pour « Le Monde »

© SEVERIN MILLET
This is a third security release in the continuation of 1.30.x, mostly to address some severe PHP vulnerabilities and update our official default Docker images (Debian) (but not our alternative Alpine images yet, which are delayed).
Note that our rolling-release channel (edge) is recommended for faster security patches.
Bug fixes highlights 🐛:
This release has been made by @Alkarex, @Inverle and newcomer @Ricardo-Simoes
Full changelog:
Minz_HookType::AutofillField for auth views #9362
This is a second security and bug-fixing release in the continuation of 1.30.x.
Note that our rolling-release channel (edge) is recommended for faster security patches.
Bug fixes highlights 🐛:
data: URI scheme in some casesPerformance highlights 🏎️:
This release has been made by @Alkarex, @Inverle and newcomers @abp002, @Arslan-TR, @Emredinho61, @HawkForge, @lordmarrik, @spa77k, @tomac4t, @tpq2030
Full changelog:
This is a security-oriented release with several security patches and bug fixes in the continuation of 1.30.0.
Note that our rolling-release channel (edge) is recommended for faster security patches.
Bug fixes highlights 🐛:
Retry-AfterFeature highlights✨:
actualize-user.phpThis release has been made by @Alkarex, @andris155, @fzlzjerry, @Inverle, @jamalkamaladdin, @jtracey, @Otolock and newcomers @akine, @colons, @ethanstoner, @gigioneggiando, @Juice-de-Orange, @pavel-miniutka, @qwist1233-cpu, @Sharawey74, @shcheglovnd, @TapuGithub, @yuchenshi, @ZainnQureshii
Full changelog:
#[\SensitiveParameter] #9322Retry-After #9390SCRIPT_NAME in PATH_INFO #9282, #9287actualize-user.php #9319check_url_before_add hook when previewing a feed #9343

© LOU BENOIST/AFP

© FLORENT MOREAU/VOIX DU NORD/MAXPPP

© Daniel FOURAY/PHOTOPQR/OUEST FRANCE/MAXPPP

© STÉPHANE DE SAKUTIN/AFP

© LEWIS JOLY POUR « LE MONDE »

© Sarah Meyssonnier/REUTERS

© Sandra Mehl pour « Le Monde »

© PASCAL BASTIEN POUR « LE MONDE »

© BENJAMIN GIRETTE POUR « LE MONDE »

© Abdul Saboor / REUTERS

© LOIC VENANCE/AFP

© MANON CRUZ / AFP

© GAIZKA IROZ/AFP

© JULIEN MUGUET POUR « LE MONDE »

© ERIC BRONCARD/Hans Lucas via AFP

© JOEL SAGET/AFP

© HUSSEIN FALEH/AFP

© LEWIS JOLY POUR « LE MONDE »



© THOMAS SAMSON / AFP

© ED JONES / AFP


© CAMILLE MILLERAND/DIVERGENCE POUR « LE MONDE »

© CAMILLE MILLERAND/DIVERGENCE POUR « LE MONDE »

© LUDOVIC MARIN / AFP

© ED JONES/AFP

© CAMILLE MILLERAND/DIVERGENCE POUR « LE MONDE »

© JULIEN MUGUET POUR « LE MONDE »

© MEHDI FEDOUACH/AFP

© KENZO TRIBOUILLARD/AFP


© Claude Paris/AP

© Abdul Saboor/REUTERS

© « LE MONDE » d’après Istock

© CAMILLE MILLERAND/DIVERGENCE POUR « LE MONDE »

© ADRIÀ FRUITOS

© CHARLY TRIBALLEAU/AFP

© JULIEN MUGUET POUR « LE MONDE »

© JULIEN MUGUET POUR « LE MONDE »
This is a security-oriented major release with several important security patches, so users are encouraged to update without delay.
From this release, we are also making it clear that our rolling-release channel (edge) is recommended for faster security patches.
Breaking change 💥:
127.0.0.1 by default, for security reasonsFeature highlights✨:
Bug fixes highlights 🐛:
This release has been made by @Alkarex, @andris155, @ColonelMoutarde, @Frenzie, @IEEE-754, @Inverle, @math-GH, @nykula, @polybjorn, @Stunkymonkey and newcomers @0xdeadrelay, @AdamKorcz, @aligundogar, @bossaarebecca-alt, @Cactys12, @chrislongros, @Divinelink, @Elgeryy1, @featurecreep-cron, @Fripix, @fzlzjerry, @georatas, @gshimo, @iatman ,@ihsanarifr, @jamalkamaladdin, @JamBalaya56562, @jbrayton, @jeremy-code, @juherr, @kobihikri, @LeeXiaolan, @masskrdjn, @mohammadlashkari, @nathanpixodeo, @Otolock, @payaci, @salvador-castro, @SamCyber001, @satyvm, @senti-man, @simitana, @ThomasVermeer, @Totara-thib, @TowyTowy, @utkutibet, @XiaoSong1223
Full changelog:
127.0.0.1 by default, for security reasons (breaking change) #8400,INTERNAL_HOST_ALLOWLIST environment variable* allows all networks like before (unsafe)CURLOPT_PROXY #8950rss and opml actions #8912greader (JSON) user query share format behind Share by OPML #9248hash_equals() for GReader API token comparison #9183./p/ #9010javascript: URI scheme (protocol) #8263XML_OPTION_PARSE_HUGE #8894, simplepie#977media:group #9009log_level system setting #9185json #9058
simplepie_syslog_enabled for the uses cache logs #8986--db-prefix silently drops following CLI flags #9042<media:credit> being written to the RSS output #9174:newest with PHP 8.6 #9155CONN_REMOTE_ADDR in logs when mod_remoteip is available, for compatibility with LiteSpeed Web Server #8890.dockerignore being ignored during build in CI #9001ENABLE_ACCESS_LOG environment variable to disable access logs #9191.nav_menu in Alternative-Dark, Flat, and Nord themes #8901color variable #9266Event() constructor instead of deprecated initEvent() #9035:user-invalid instead of :invalid for CSS form field styling #9025Minz_Extension typing #8952freshrss:entryStateChange when an entry finishes being marked read/unread #9031markdownlint-cli to markdownlint-cli2 #8987

© ALEX MARTIN/AFP

© LUDOVIC MARIN/AFP

© CYRIL BITTON/DIVERGENCE POUR « LE MONDE »


© SIMON WOHLFAHRT / AFP

© Don't Nod

© Stephanie Lecocq / REUTERS

© Stevens Tomas/ABACA

© BRUNO AMSELLEM/DIVERGENCE POUR « Le Monde »

© EUGENIE BACCOT POUR « LE MONDE »

© LIONEL BONAVENTURE/AFP


© CYRIL BITTON/DIVERGENCE POUR « LE MONDE »

© Cyril Bitton/Divergence pour « Le Monde »

© CYRIL BITTON/DIVERGENCE POUR « LE MONDE »

© ADRIA FRUITOS