PT-2026-44149 · Symfony · Symfony
Publicado
2026-05-21
·
Atualizado
2026-05-27
·
CVE-2026-45304
CVSS v4.0
2.7
Baixa
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:U |
Nome do Software Vulnerável e Versões Afetadas
Symfony versões anteriores a 5.4
Descrição
O
SymfonyComponentYamlParser resolve aliases YAML durante a análise. Aliases que referenciam coleções, como arrays, stdClass ou coleções envolvidas em TaggedValue, podem apontar para outras coleções contendo aliases. Isso cria uma expansão exponencial durante a resolução, permitindo que uma entrada pequena se transforme em uma estrutura de vários gigabytes e esgote a memória. Trata-se de um ataque de negação de serviço do tipo Billion Laughs, no qual um analisador é sobrecarregado por expansão recursiva de entidades.Recomendações
Atualize para a versão corrigida do branch 5.4.
Como mitigação temporária, utilize a flag
Yaml::PARSE EXCEPTION ON ALIAS para rejeitar todos os aliases ao analisar entradas não confiáveis.
Restrinja o número de resoluções de aliases de coleção configurando o argumento $maxAliasesForCollections em Parser:: construct(), Yaml::parse() ou Yaml::parseFile().Exploit
Correção
XML Entity Expansion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Symfony