Symfony Blog • 2026-10-15
CVE-2026-109413: Recursie nelimitată în lexerul YAML Inline permite unui singur document să blocheze procesul
PHPSymfonyStiri
O problemă de securitate a fost identificată în versiunile Symfony YAML anterioare celor 5.4.54, 6.4.45, 7.4.18 și 8.1.6, ce afecta analiza colecțiilor inline adânc înfășurate. Aceasta putea duce la erori fatale sau prăbușirea procesului, în special pentru codul care analizează YAML nesecurizat. O soluție a fost implementată, corectând modul în care lexerul gestionează nivelurile de imbricare și generând o excepție în cazul depășirii limitelor.