Opublikowana została nowa wersja frameworka Symfony oznaczona numerem 8.1.6. Wydanie to przynosi pakiet poprawek błędów oraz usprawnień bezpieczeństwa dla aplikacji opartych na tym środowisku.
Aktualizacja Symfony 8.1.6 usuwa szereg usterek wykrytych od czasu wydania wersji 8.1.5. Zmiany obejmują komponent HttpClient, w którym wprowadzono blokowanie bomb dekompresyjnych, odrzucanie niebezpiecznych przekierowań 3xx oraz poprawne zarządzanie nagłówkami Host przy przekierowaniach między różnymi domenami. Zabezpieczono także komunikację przez serwery proxy HTTPS.
Udoskonalenia objęły również moduł HttpFoundation oraz pakiet Security. Wprowadzono łączenie wzorców zaufanych hostów w jedno wyrażenie regularne, odrzucanie zastrzeżonych znaków w domenach ciasteczek oraz bezbłędne przetwarzanie uszkodzonych plików cookie i linków logowania.
Dodatkowe poprawki zastosowano w komponentach Yaml, Serializer, Process, Messenger oraz Lock. Dotyczą one między innymi ograniczenia głębokości rekurencji w leksery oraz bezpiecznej obsługi zmiennych środowiskowych w procesach potomnych.
Pełny artykuł na powyższy temat: