Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Symfony Gestion du document Référence CERTFR-2026-AVI-1324 Titre Multiples vulnérabilités dans les produits Symfony Date de la première version15 octobre 2026 Date de la dernière version15 octobre 2026 Source(s) Bulletin de sécurité Symfony GHSA-2v3c-qxhr-7vpv du 15 octobre 2026Bulletin de sécurité Symfony GHSA-7rpj-w9pf-39rr du 15 octobre 2026Bulletin de sécurité Symfony GHSA-r925-mgvr-h9cc du 15 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Déni de service à distance Systèmes affectés symfony/expression-language versions 6.x antérieures à 6.4.48 symfony/expression-language versions 7.x antérieures à 7.4.21 symfony/expression-language versions 8.x antérieures à 8.1.9 symfony/expression-language versions antérieures à 5.4.54 symfony/http-foundation versions 6.x antérieures à 6.4.46 symfony/http-foundation versions 7.x antérieures à 7.4.19 symfony/http-foundation versions 8.x antérieures à 8.1.7 symfony/http-foundation versions antérieures à 5.4.54 symfony/symfony versions 6.x antérieures à 6.4.48 symfony/symfony versions 7.x antérieures à 7.4.21 symfony/symfony versions 8.x antérieures à 8.1.9 symfony/symfony versions antérieures à 5.4.54 symfony/yaml versions 6.x antérieures à 6.4.45 symfony/yaml versions 7.x antérieures à 7.4.18 symfony/yaml versions 8.x antérieures à 8.1.6 symfony/yaml versions antérieures à 5.4.54 Résumé De multiples vulnérabilités ont été découvertes dans les produits Symfony. Elles permettent à un attaquant de provoquer un déni de service à distance.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Symfony GHSA-2v3c-qxhr-7vpv du 15 octobre 2026 https://github.com/symfony/symfony/security/advisories/GHSA-2v3c-qxhr-7vpv Bulletin de sécurité Symfony GHSA-7rpj-w9pf-39rr du 15 octobre 2026 https://github.com/symfony/symfony/security/advisories/GHSA-7rpj-w9pf-39rr Bulletin de sécurité Symfony GHSA-r925-mgvr-h9cc du 15 octobre 2026 https://github.com/symfony/symfony/security/advisories/GHSA-r925-mgvr-h9cc Référence CVE CVE-2026-108082 https://www.cve.org/CVERecord?id=CVE-2026-108082 Référence CVE CVE-2026-109413 https://www.cve.org/CVERecord?id=CVE-2026-109413 Référence CVE CVE-2026-109449 https://www.cve.org/CVERecord?id=CVE-2026-109449 Gestion détaillée du document Date Description 15 octobre 2026 Version initiale