Flux
CVE-2026-49216: XSS in symfony/ux-autocomplete via unescaped AJAX response data
Programmation Web

CVE-2026-49216: XSS in symfony/ux-autocomplete via unescaped AJAX response data

Symfony Blog ·

Affected versions Symfony versions >=2.2.0, =3.0.0, <3.1.0 of the Symfony UX Autocomplete component are affected by this security issue. The issue has been fixed in Symfony 2.36.0, 3.1.0. Description The Stimulus controller shipped…

Soutenez Symfony Blog en consultant la ressource originale

Lire l'article original

Vous aimez découvrir ces sources ?

Soutenez-moi sur Patreon

Articles similaires

Les coulisses de l’évolution tech : de 1983 à l’ère de l’IA, avec une approche simple et pragmatique Nouveau YouTube
Programmation IA

Les coulisses de l’évolution tech : de 1983 à l’ère de l’IA, avec une approche simple et pragmatique

Dans cet épisode, on plonge dans le parcours d’un passionné de technologie qui a commencé dès 1983 avec les micro-ordinateurs, avant de traverser les grandes évolutions du développement logiciel jusqu’à l’ère de l’IA. Au fil de la conversation, on parle de PHP, de simplicité, d’architecture logicielle, de pragmatisme et des erreurs fréquentes qui rendent les projets plus complexes qu’ils ne devraient l’être. L’échange montre pourquoi l’expérience, la réflexion et le bon sens restent essentiels…

Café Tech avec Imen (YouTube)
UX Days 2026 : Design, IA et conscience, ce que cette journée nous a appris sur notre métier Nouveau
Programmation Web

UX Days 2026 : Design, IA et conscience, ce que cette journée nous a appris sur notre métier

L'intelligence artificielle redessine nos métiers. C'est le constat que partagent aujourd'hui designers, développeurs et product managers. Les UX Days 2026 n'ont pas échappé à cette réalité. Parmi les nombreuses conférences de la journée, six nous ont particulièrement marqués et partageaient un fil rouge : comment concevoir avec conscience à l'ère de l'IA ? Keynote d'ouverture avec Pablo Ruiz-Múzquiz : L'avenir du design UX est-il l’open source ? La matinée s'est ouverte avec Pablo…

JoliCode