Sécurité Symfony

• CVE-2026-45070: Email Header Injection via Non-Token Characters in Mime Parameter Names - Vulnérabilité critique dans le composant MIME de Symfony.
• CVE-2026-46626: SymfonyRuntime CVE-2024-50340 Patch Bypass via parse_str/SAPI Argv Mismatch - Alerte de sécurité sur plusieurs versions de Symfony Runtime.
• CVE-2026-45755: Mailtrap Mailer Webhook Parser Never Verifies the X-Mt-Signature HMAC: Unauthenticated Webhook Event Injection - Vulnérabilité sur le composant Mailtrap Mailer de Symfony.
• CVE-2026-45754: Mailjet and LOX24 Webhook Parsers Never Verify the Configured Secret: Unauthenticated Event Injection - Faille de sécurité dans les parseurs webhook Mailjet et LOX24.
• CVE-2026-47212: Twilio Notifier Webhook Parser Never Verifies the X-Twilio-Signature HMAC: Unauthenticated Webhook Event Injection - Vulnérabilité dans le parseur webhook Twilio Notifier de Symfony.
• CVE-2026-45756: JsonPath Evaluates Attacker-Controlled Regular Expressions in match()/search() Without Limits: ReDoS - Problème de ReDoS dans JsonPath de Symfony.
• CVE-2026-46633: PHP code injection via {% use %} template name - Injection de code PHP via l'usage du template name dans Twig.
• CVE-2026-47732: Sandbox: multiple __toString() policy bypasses via unguarded string coercion points - Faille critique dans Twig affectant plusieurs versions.
• CVE-2026-46639: Sandbox property and method bypass via object-destructuring assignment - Vulnérabilité sur Twig impactant des versions entre 3.24.0 et 3.26.0.
• CVE-2026-47730: XSS in profiler HtmlDumper via unescaped template and profile names - Faille XSS dans le profiler HtmlDumper de Twig.

Mises à jour Symfony

• Symfony 6.4.40 released - Annonce de la sortie de Symfony 6.4.40.
• Symfony 5.4.52 released - Sortie de Symfony 5.4.52, mise à jour importante.

Outils et nouveautés PHP

• fastjson 0.3.0: A Faster Drop-In ext/json for PHP, Backed by yyjson - Présentation d'une alternative performante à ext/json pour PHP.
• Most Used PHP and WordPress Functions: A Developer's Complete Guide - Guide des fonctions PHP et WordPress les plus utilisées.
• PHP Backend Basics - Concepts essentiels pour développer des applications web PHP dynamiques.
• Inspector.dev (Neuron), Laravel AI SDK, and Prism PHP: A Practical Comparison for Laravel Developers - Comparaison entre outils AI pour développeurs Laravel.
• Next-gen PHP Framework Lynx - Présentation d'un nouveau framework PHP inspiré de NestJS.

Evénements et annonces

• SymfonyOnline June 2026: Symfony Mate: Real Runtime Context for AI Coding Assistants - Annonce de SymfonyOnline 2026 avec focus IA.

Sécurité DevOps

• GitHub confirms breach of 3,800 repos via malicious VSCode extension - Violation de sécurité sur GitHub via une extension malicieuse VSCode.

Applications PHP pratiques

• Tracking Real-Time Solana Liquidity Pools Using PHP and Webhooks - Suivi en temps réel des pools de liquidité Solana avec PHP et webhooks.