php-net.pro · die Dev-News-Zeitung
↳ Update zu: Symfony 5.4 LTS erhält ein Sicherheitsupdate
Symfony 5.4.54 behebt CVE-2026-109449 in der Komponente ExpressionLanguage, indem die Verschachtelungstiefe von Ausdrücken begrenzt wird. Die Wartungsversion verbessert zudem die Cache-Verarbeitung und das Escaping von Zeichen in der Konsole. Zur Ausnutzung der Schwachstelle liegen keine Angaben vor.
Symfony 5.4.54 behebt CVE-2026-109449 in ExpressionLanguage, indem die zulässige Verschachtelungstiefe von Ausdrücken begrenzt wird.
Die Version verbessert außerdem die Verarbeitung des Caches und das Escaping von Zeichen in der Konsole. Zur Ausnutzung der Schwachstelle nennt die Ankündigung keine Angaben.
Kommentare
Noch keine Kommentare — schreib den ersten.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.