[CVE-2026-109449 ] In Symfony Expression Language versions prior to 5.4.54, 6.4.48, 7.4.21, and 8.1.9, the parser of the ExpressionLanguage component built its node tree with no bound on its depth. An expression made of
High(8.7) Interessata Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Interessata
nvd · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Interessata
nvd · symfony · debian · 13
[CVE-2026-109413 ] In Symfony YAML prior to versions 5.4.54, 6.4.45, 7.4.18, and 8.1.6, Yaml\Parser::lexInlineStructure() recursed through lexInlineMapping() and lexInlineSequence() for every { and [ of an inline collec
High(8.7) Interessata Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Interessata
nvd · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Interessata
nvd · symfony · debian · 13
[CVE-2026-108082 ] Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to versions 5.4.54, 6.4.46, 7.4.19, and 8.1.7, HeaderUtils::split() parsed header values with a
High(8.7) Interessata Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Interessata
nvd · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Interessata
nvd · symfony · debian · 13
[CVE-2021-41270 ] symfony: CVE-2021-41270
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 6:02:45 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.4.19+dfsg-3
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.4.19+dfsg-3
dsa · symfony · debian · 13
[CVE-2021-21424 ] symfony: CVE-2021-21424
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:54:41 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.4.19+dfsg-2
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.4.19+dfsg-2
dsa · symfony · debian · 13
[CVE-2020-15094 ] symfony: CVE-2020-15094
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:48:12 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.4.13+dfsg-1
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.4.13+dfsg-1
dsa · symfony · debian · 13
[CVE-2020-5275 ] symfony: CVE-2020-5275
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:52:52 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.4.8-1
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.4.8-1
dsa · symfony · debian · 13
[CVE-2020-5274 ] symfony: CVE-2020-5274
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:52:52 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.4.8-1
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.4.8-1
dsa · symfony · debian · 13
[CVE-2020-5255 ] symfony: CVE-2020-5255
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:52:51 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.4.8-1
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.4.8-1
dsa · symfony · debian · 13
[CVE-2019-11325 ] symfony: CVE-2019-11325
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:38:42 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.3.8+dfsg-1
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.3.8+dfsg-1
dsa · symfony · debian · 13
[CVE-2019-18888 ] symfony: CVE-2019-18888
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:42:13 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.3.8+dfsg-1
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.3.8+dfsg-1
dsa · symfony · debian · 13
[CVE-2019-18889 ] symfony: CVE-2019-18889
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:42:13 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.3.8+dfsg-1
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.3.8+dfsg-1
dsa · symfony · debian · 13
[CVE-2019-18886 ] symfony: CVE-2019-18886
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:42:13 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.3.8+dfsg-1
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.3.8+dfsg-1
dsa · symfony · debian · 13
[CVE-2019-18887 ] symfony: CVE-2019-18887
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:42:13 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.3.8+dfsg-1
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 4.3.8+dfsg-1
dsa · symfony · debian · 13
[CVE-2019-10912 ] symfony: CVE-2019-10912
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:38:29 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 3.4.22+dfsg-2
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 3.4.22+dfsg-2
dsa · symfony · debian · 13
[CVE-2019-10913 ] symfony: CVE-2019-10913
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:38:29 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 3.4.22+dfsg-2
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 3.4.22+dfsg-2
dsa · symfony · debian · 13
[CVE-2019-10909 ] symfony: CVE-2019-10909
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:38:29 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 3.4.22+dfsg-2
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 3.4.22+dfsg-2
dsa · symfony · debian · 13
[CVE-2019-10910 ] symfony: CVE-2019-10910
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:38:28 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 3.4.22+dfsg-2
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 3.4.22+dfsg-2
dsa · symfony · debian · 13
[CVE-2019-10911 ] symfony: CVE-2019-10911
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:38:29 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 3.4.22+dfsg-2
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 3.4.22+dfsg-2
dsa · symfony · debian · 13
[CVE-2018-19789 ] symfony: CVE-2018-19789
Medium Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:35:50 PM UTC
Dettagli (2) 6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 3.4.20+dfsg-1
dsa · symfony · debian · 13
6.4.41+dfsg-0+deb13u1 · all · trixie-security
Corretta · Corretta: 3.4.20+dfsg-1
dsa · symfony · debian · 13