CVE-2026-109449: Imbricare nelimitată în analiza expresiilor permite ca expresiile nesigure să blocheze procesul

Versiunile afectate de Symfony Expression Language au fost identificate ca având o vulnerabilitate de securitate, care putea provoca crash-uri ale procesului PHP. Problema a fost remediată în versiunile 5.4.54, 6.4.48, 7.4.21 și 8.1.9 prin limitarea adâncimii arborelui de noduri al parser-ului. Aceasta schimbare asigură că expresiile cu un număr excesiv de operatori nu mai provoacă erori fatale în aplicații.