Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Symfony
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
- filesystem versions 6.x antérieures à 6.4.50
- filesystem versions 7.x antérieures à 7.4.23
- filesystem versions 8.x antérieures à 8.1.11
- filesystem versions antérieures à 5.4.56
- http-client versions 6.x antérieures à 6.4.50
- http-client versions 7.x antérieures à 7.4.23
- http-client versions 8.x antérieures à 8.1.11
- http-client versions antérieures à 5.4.56
- http-foundation versions 6.x antérieures à 6.4.50
- http-foundation versions 7.x antérieures à 7.4.23
- http-foundation versions 8.x antérieures à 8.1.11
- http-foundation versions antérieures à 5.4.56
- json-path versions 7.3.0 à 7.4.x antérieures à 7.4.23
- json-path versions 8.x antérieures à 8.1.11
- routing versions 6.x antérieures à 6.4.50
- routing versions 7.x antérieures à 7.4.23
- routing versions 8.x antérieures à 8.1.11
- routing versions antérieures à 5.4.56
- security-http versions 6.x antérieures à 6.4.50
- security-http versions 7.x antérieures à 7.4.23
- security-http versions 8.x antérieures à 8.1.11
- security-http versions antérieures à 5.4.56
- serializer versions 6.x antérieures à 6.4.50
- serializer versions 7.x antérieures à 7.4.23
- serializer versions 8.x antérieures à 8.1.11
- serializer versions antérieures à 5.4.56
- symfony versions 6.x antérieures à 6.4.50
- symfony versions 7.x antérieures à 7.4.23
- symfony versions 8.x antérieures à 8.1.11
- symfony versions antérieures à 5.4.56
- yaml versions 6.x antérieures à 6.4.50
- yaml versions 7.x antérieures à 7.4.23
- yaml versions 8.x antérieures à 8.1.11
- yaml versions antérieures à 5.4.56
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Symfony. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Symfony GHSA-3h27-hjv7-fqjx du 04 novembre 2026
https://github.com/symfony/symfony/security/advisories/GHSA-3h27-hjv7-fqjx -
Bulletin de sécurité Symfony GHSA-5mx8-mwrp-5693 du 04 novembre 2026
https://github.com/symfony/symfony/security/advisories/GHSA-5mx8-mwrp-5693 -
Bulletin de sécurité Symfony GHSA-6prc-h956-hxjq du 04 novembre 2026
https://github.com/symfony/symfony/security/advisories/GHSA-6prc-h956-hxjq -
Bulletin de sécurité Symfony GHSA-8f57-m8wj-x65w du 04 novembre 2026
https://github.com/symfony/symfony/security/advisories/GHSA-8f57-m8wj-x65w -
Bulletin de sécurité Symfony GHSA-c7hm-wqwp-f9v8 du 04 novembre 2026
https://github.com/symfony/symfony/security/advisories/GHSA-c7hm-wqwp-f9v8 -
Bulletin de sécurité Symfony GHSA-cpww-5vpx-72x7 du 04 novembre 2026
https://github.com/symfony/symfony/security/advisories/GHSA-cpww-5vpx-72x7 -
Bulletin de sécurité Symfony GHSA-hwfg-qwvh-2wfx du 04 novembre 2026
https://github.com/symfony/symfony/security/advisories/GHSA-hwfg-qwvh-2wfx -
Bulletin de sécurité Symfony GHSA-pxj9-jh84-vhm5 du 04 novembre 2026
https://github.com/symfony/symfony/security/advisories/GHSA-pxj9-jh84-vhm5 -
Bulletin de sécurité Symfony GHSA-xqw3-x93m-887x du 04 novembre 2026
https://github.com/symfony/symfony/security/advisories/GHSA-xqw3-x93m-887x -
Référence CVE CVE-2026-118516
https://www.cve.org/CVERecord?id=CVE-2026-118516
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 novembre 2026 | Version initiale |