Flux
CVE-2026-109449: Unbounded Nesting in the Expression Parser Lets Untrusted Expressions Crash the Process
Programmation Web

CVE-2026-109449: Unbounded Nesting in the Expression Parser Lets Untrusted Expressions Crash the Process

Symfony Blog ·

Affected versions Symfony Expression Language versions =6, =7, =8, <8.1.9 are affected by this security issue. The issue has been fixed in Symfony Expression Language 5.4.54, 6.4.48, 7.4.21, 8.1.9. Description…

Soutenez Symfony Blog en consultant la ressource originale

Lire l'article original

Vous aimez découvrir ces sources ?

Soutenez-moi sur Patreon

Articles similaires

#381.src - AI Coding: Réécrire des applications legacy avec Quentin Pleplé Nouveau Podcast
Programmation IA Web

#381.src - AI Coding: Réécrire des applications legacy avec Quentin Pleplé

"On se fiche de savoir quelle est l'architecture du legacy. La seule chose qui est importante, c'est qu'est-ce qu'on veut à la fin." Le D.E.V. de la semaine est Quentin Pleplé, CTO de la practice de modernisation par l'IA chez Théodo. Depuis un an, ses équipes réécrivent des applications legacy entières avec du code généré à 100% par l'IA, tout en gardant le contrôle qualité grâce à des usines agentiques rigoureusement outillées. Dans cet épisode, il détaille sa méthode en trois phases (spec,…

IFTTD - If This Then Dev
News octobre 2026 RC2, Deno file chez Cloudflare, qui possède l'open source JS et PHP sonne l'alerte Nouveau Podcast
Programmation Web

News octobre 2026 RC2, Deno file chez Cloudflare, qui possède l'open source JS et PHP sonne l'alerte

Nous évoquons Deno qui rejoint Cloudflare et la fin annoncée de Deno Deploy, la vague de rachats de l'open source JS par Cloudflare, Vercel, Anthropic et OpenAI, la course aux compilateurs TypeScript avec tsgo, bun check, tsc-rs, tsrs et tsc-ts, les deux failles critiques annoncées côté PHP, OSS Scanner d'Anthropic, OpenCode 2.0, Bootstrap 6 alpha, PrimeNG 22 qui quitte l'open source, les agent skills dans pnpm, et quelques outils comme Nuxt Fonts, TanStack Hotkeys ou lessrusty. Retrouvez…

Double Slash
Hermes Agent fait tourner des IA en LOCAL ! 🤯 Nouveau YouTube
Programmation Web

Hermes Agent fait tourner des IA en LOCAL ! 🤯

Hermes Agent peut désormais installer et exécuter des modèles d'intelligence artificielle directement sur votre PC grâce à llama.cpp ! 🚀 L'agent analyse votre carte graphique (GPU), votre RAM et vous recommande des modèles IA adaptés à votre matériel. Résultat : moins de configuration, plus de confidentialité et la possibilité d'utiliser des LLM open source en local, sans envoyer vos conversations dans le cloud. #HermesAgent #IA #IntelligenceArtificielle #LLM #OpenSource #LocalAI #LlamaCPP

Pentiminax (YouTube)
🚀 600 plugins pour Hermes Agent v0.22 ! Nouveau YouTube
Programmation Web

🚀 600 plugins pour Hermes Agent v0.22 !

🚀 600 plugins pour Hermes Agent v0.22 ! Hermes Agent passe à la vitesse supérieure avec un catalogue de 600 plugins pour étendre les capacités de votre agent IA. 🧠 Mémoire, 🏠 domotique, 📊 observabilité avec Langfuse… De nouvelles possibilités sans tout développer soi-même. 🔐 Et côté sécurité ? Les plugins sont associés à des versions de code vérifiées pour limiter les risques. Un vrai pas en avant pour l'écosystème des agents IA open source ! #HermesAgent #AI #OpenSource #AIAgents…

Pentiminax (YouTube)