Une analyse YAML spécialement conçue peut monopoliser un processus PHP et provoquer un déni de service. Les versions antérieures aux correctifs indiqués sont concernées lorsque l’application analyse des données YAML non fiables.
Source : NVD — CVE-2026-123792
Analyse technique
Le parseur répète des opérations sur certaines collections et sous-chaînes YAML, ce qui peut entraîner une consommation disproportionnée de temps et de mémoire. Les points d’entrée acceptant du YAML non fiable sont concernés.
Impact, versions et correctif
Détection / vérification
Vérifier si l’application analyse du YAML non fiable, notamment via MapRequestPayload lorsque le format YAML est accepté.
Action recommandée
Mettre à niveau Symfony vers une version corrigée et éviter d’analyser des documents YAML non fiables avec les versions vulnérables.
Sources
Priorisation DFS : P3 · 1 source(s).