Avis CERT-FRVotre codeVotre entreprise
CVE-2026-118516 · Symfony
framework PHP très utilisé pour créer des sites et applications web · Dernière mention le 4 novembre 2026
Le risque
Un pirate peut contourner les règles d'accès fondées sur l'adresse des pages et atteindre des parties d'un site qui devraient lui être interdites.
Que faire
Mettez à jour Symfony vers la version 8.1.11, 7.4.23, 6.4.50, 5.4.56 ou plus récente, ou vers la version corrigée de votre branche.
Sur le Signal Clair
Détails techniques : CVE-2026-118516 sur cve.org (nouvel onglet)
1 source suivie par le Signal Clair en parle.