Le journal DFS
CVE-2026-123746
-
Symfony Security : contrôle post-authentification omis lors de connexions programmatiques
P4 · Faible · CVE-2026-123746 — L’authentification programmatique pouvait ignorer le contrôle checkPostAuth() d’un user checker personnalisé, permettant à un utilisateur normalement rejeté d’obtenir une session…