Symfony schließt ExpressionLanguage-Lücke in 5.4.54
Symfony 5.4.54 behebt CVE-2026-109449 in der Komponente ExpressionLanguage, indem die Verschachtelungstiefe von Ausdrücken begrenzt wird.
MEDIUM · LARAVEL, 18. Oktober 2026
kuratiert von Sönke
Die Wartungsversion verbessert zudem die Cache-Verarbeitung und das Escaping von Zeichen in der Konsole. Zur Ausnutzung der Schwachstelle liegen keine Angaben vor.
Symfony 5.4.54 behebt CVE-2026-109449 in ExpressionLanguage, indem die zulässige Verschachtelungstiefe von Ausdrücken begrenzt wird.
Die Version verbessert außerdem die Verarbeitung des Caches und das Escaping von Zeichen in der Konsole. Zur Ausnutzung der Schwachstelle nennt die Ankündigung keine Angaben.
Leserforum
Noch keine Beiträge — eröffne die Debatte.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.