Symfony 5.4.54 corrige CVE-2026-109449 en ExpressionLanguage al limitar la profundidad con la que pueden anidarse las expresiones.

La versión también mejora la gestión de la caché y el escape de caracteres en la consola. El anuncio no aporta información sobre una posible explotación de la vulnerabilidad.