Symfony 5.4.54 corrige CVE-2026-109449 dans le composant ExpressionLanguage en limitant la profondeur d'imbrication des expressions. La version de maintenance améliore aussi la gestion du cache et l'échappement des caractères dans la console. Aucune information sur une exploitation de la faille n'est donnée.
Symfony 5.4.54 corrige CVE-2026-109449 dans ExpressionLanguage en limitant la profondeur d'imbrication des expressions.
La version améliore aussi la gestion du cache et l'échappement des caractères dans la console. L'annonce ne donne aucune indication sur une exploitation de la faille.
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.
+ · À lire ensuite
toutes rubriques — dans le sujet, et un peu au-delà
Symfony 5.4.54 est sorti le 15 octobre 2026 comme version de sécurité de la branche 5.4. La mise à jour corrige CVE-2026-109449 dans ExpressionLanguag…
Symfony a publié la version 6.4.45, en parallèle des versions 7.4.18 et 8.1.6, avec des dizaines de correctifs de durcissement touchant HttpClient, Ht…
Symfony 8.2 est prévu pour novembre 2026 et exigera PHP 8.4 ou une version ultérieure. La branche en développement apporte des bundles propres aux com…
Check Point a cassé six frameworks d'agents onze fois en un an, et presque rien de tout ça n'était inédit : état désérialisé, injection SQL, endpoints…
Commentaires
Pas encore de commentaire — écris le premier.
Lance la discussion
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.