Le journal DFS
CVE-2026-123824
-
Résolution d’entités XML externes dans Symfony Config XmlUtils
P4 · Faible · CVE-2026-123824 — XmlUtils::parse() active la validation DTD avant de rejeter les documents contenant un doctype, ce qui peut provoquer une résolution d’entités…