Symfony Blog • 2026-10-15

CVE-2026-108082: ReDoS în HeaderUtils::split() accesibil prin antetul de solicitare Cache-Control

PHPSymfonyStiri
Symfony HTTP Foundation a avut o problemă de securitate în versiunile 5.4.1 până la 5.4.54, 6.0.1 până la 6.4.46, 7 până la 7.4.19 și 8 până la 8.1.7. Problema a fost rezolvată în versiunile 5.4.54, 6.4.46, 7.4.19 și 8.1.7. Patch-urile sunt disponibile și includ modificări pentru a preveni procesele CPU consumatoare de resurse atunci când se analizează antetele HTTP.