Symfony 5.4.54 corrige CVE-2026-109449 dans ExpressionLanguage en limitant la profondeur d'imbrication des expressions.

La version améliore aussi la gestion du cache et l'échappement des caractères dans la console. L'annonce ne donne aucune indication sur une exploitation de la faille.