Symfony 5.4.54 corrige CVE-2026-109449 en el componente ExpressionLanguage al limitar la profundidad de anidamiento de las expresiones. La versión de mantenimiento también mejora la gestión de la caché y el escape de caracteres en la consola. No se dan detalles sobre una posible explotación de la vulnerabilidad.
Symfony 5.4.54 corrige CVE-2026-109449 en ExpressionLanguage al limitar la profundidad con la que pueden anidarse las expresiones.
La versión también mejora la gestión de la caché y el escape de caracteres en la consola. El anuncio no aporta información sobre una posible explotación de la vulnerabilidad.
Symfony 5.4.54 llegó el 15 de octubre de 2026 como versión de seguridad de la rama 5.4. Corrige CVE-2026-109449 en ExpressionLanguage, CVE-2026-108082…
Symfony lanzó la versión 6.4.45 junto con 7.4.18 y 8.1.6, agrupando decenas de correcciones de endurecimiento en HttpClient, HttpFoundation, Security …
Symfony 8.2 está previsto para noviembre de 2026 y exigirá PHP 8.4 o posterior. La rama en desarrollo añade bundles propios para cada componente, cont…
Check Point rompió seis frameworks de agentes once veces en un año, y casi nada era novedoso: estado deserializado, inyección SQL, endpoints sin auten…
Comentarios
Aún no hay comentarios — escribe el primero.
Inicia la conversación
Sin cuenta ni contraseña — introduce tu correo y te enviamos un enlace de acceso de un solo uso. ¿Primera vez? Todo se configura automáticamente.
Tu valoración se aplicará automáticamente al iniciar sesión.
Revisa tu bandeja de entrada
Hemos enviado un enlace de acceso a …. Ábrelo en este dispositivo — esta pestaña te conectará automáticamente.
¿No llega nada? Mira en la carpeta de spam — y marca el correo como «No es spam» para que la próxima vez llegue directo.