martes, 22 de septiembre de 2026
ES

Suscríbete en tu lector de feeds — elige tus secciones:

https://php-net.pro/es/news/feed.atom

php-net.pro · el periódico dev

The Dev Dispatch

PHP · Seguridad

Falla de denegación de servicio en Symfony JsonPath

CVE-2026-45756 describe una vulnerabilidad de denegación de servicio en los filtros JsonPath de Symfony causada por expresiones regulares controladas por el atacante. Entradas maliciosas provocan backtracking exponencial y agotan recursos de CPU. El registro CVE carece de límites de versión, estado de parche y prueba de explotación.

Leer la fuente original (en inglés) ↗

Valora este artículo: 0

Comentarios

Aún no hay comentarios — escribe el primero.