Falla de denegación de servicio en Symfony JsonPath
CVE-2026-45756 describe una vulnerabilidad de denegación de servicio en los filtros JsonPath de Symfony causada por expresiones regulares controladas por el atacante.
R/PHP (TOP), 22 de septiembre de 2026
seleccionado por Heiko
Entradas maliciosas provocan backtracking exponencial y agotan recursos de CPU. El registro CVE carece de límites de versión, estado de parche y prueba de explotación.
Tribuna de lectores
Aún no hay aportaciones — abre el debate.
Inicia la conversación
Sin cuenta ni contraseña — introduce tu correo y te enviamos un enlace de acceso de un solo uso. ¿Primera vez? Todo se configura automáticamente.
Tu valoración se aplicará automáticamente al iniciar sesión.
Revisa tu bandeja de entrada
Hemos enviado un enlace de acceso a …. Ábrelo en este dispositivo — esta pestaña te conectará automáticamente.
¿No llega nada? Mira en la carpeta de spam — y marca el correo como «No es spam» para que la próxima vez llegue directo.