Sécurité

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

Deux failles critiques (score 9,2) dans le cœur de PHP permettent d'exécuter du code à distance sans authentification, a...

23 oct. 2026 6 min

2

#php #securite #symfony

Sécurité

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Deux failles critiques du cœur de PHP (CVSS 9,2) ont fuité avant leur correctif. Les versions antérieures à 8.2, très ré...

22 oct. 2026 5 min

29

#php #securite #php-fpm

PHP & Frameworks

Symfony 8.2 et le composant JsonSchema : décrire vos données JSON sans friction

Symfony 8.2 introduit un composant JsonSchema pour décrire proprement la structure des données JSON, utile pour les API ...

21 oct. 2026 3 min

45

#php #symfony #mcp

Sécurité

CVE-2026-108082 : une requête suffit à saturer le CPU de votre application Symfony

Une faille ReDoS dans HeaderUtils::split() de Symfony HttpFoundation permet à un attaquant anonyme de saturer le CPU via...

16 oct. 2026 1 min

56

#php #performance #securite

PHP & Frameworks

Pay by Bank sur WooCommerce : le réglage de webhook qui évite les commandes bloquées

Ajouter Pay by Bank à WooCommerce prend dix minutes, mais sans webhook correctement configuré, des commandes payées rest...

15 oct. 2026 5 min

97

#php #webhooks #wordpress

Sécurité

Filament 5.10 : la faille de scope Livewire que la mise à jour ne referme pas entièrement

Filament 5.10 corrige quatre failles, mais celle sur le scope des tenants, héritée de Livewire, ne couvre pas vos widget...

13 oct. 2026 5 min

80

#php #laravel #vulnerabilites

PHP & Frameworks

Laravel : Mail::alwaysTo() ne protège qu'un seul mailer en staging

Mail::alwaysTo() est présenté comme le filet de sécurité des e-mails de staging sous Laravel, mais il ne couvre qu'un se...

11 oct. 2026 5 min

113

#php #securite #laravel

PHP & Frameworks

Jobs Laravel en double : retry_after, timeout et backoff démystifiés

Un job Laravel exécuté deux fois vient souvent d'un conflit entre retry_after, timeout et backoff. Voici le rôle exact d...

10 oct. 2026 5 min

116

#php #laravel #concurrence

PHP & Frameworks

Symfony 8.2 : trois nouvelles contraintes de validation (EntityExists, Cron, Audio)

Symfony 8.2 ajoute trois contraintes de validation natives, EntityExists, Cron et Audio, qui remplacent des validateurs ...

9 oct. 2026 5 min

110

#php #symfony #audio

PHP & Frameworks

Symfony 8.2 : le répartiteur d'événements passe en mode compilé

Symfony 8.2 pré-calcule le répartiteur d'événements au lieu de le reconstruire à chaque requête. Voici le principe, les ...

8 oct. 2026 5 min

155

#php #performance #symfony

PHP & Frameworks

Symfony 8.2 : ordonner listeners et services sans deviner de priorité

Symfony 8.2 permet d'ordonner listeners et services de façon relative, sans deviner les priorités numériques des bundles...

7 oct. 2026 4 min

172

#php #symfony #maintenance

PHP & Frameworks

Mettre à niveau une vieille application Laravel : la checklist avant de toucher au code

Une mise à niveau Laravel échoue rarement à cause du framework : PHP, packages, tests et déploiement doivent être vérifi...

6 oct. 2026 5 min

118

#php #securite #laravel

Notre Blog

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Symfony 8.2 et le composant JsonSchema : décrire vos données JSON sans friction

CVE-2026-108082 : une requête suffit à saturer le CPU de votre application Symfony

Pay by Bank sur WooCommerce : le réglage de webhook qui évite les commandes bloquées

Filament 5.10 : la faille de scope Livewire que la mise à jour ne referme pas entièrement

Laravel : Mail::alwaysTo() ne protège qu'un seul mailer en staging

Jobs Laravel en double : retry_after, timeout et backoff démystifiés

Symfony 8.2 : trois nouvelles contraintes de validation (EntityExists, Cron, Audio)

Symfony 8.2 : le répartiteur d'événements passe en mode compilé

Symfony 8.2 : ordonner listeners et services sans deviner de priorité

Mettre à niveau une vieille application Laravel : la checklist avant de toucher au code

Catégories

Articles récents

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Symfony 8.2 et le composant JsonSchema : décrire vos données JSON sans friction

Un mot de passe ne suffit plus pour protéger votre espace de facturation

random_page_cost et seq_page_cost : ce que PostgreSQL mesure vraiment

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Application PHP vieillissante : moderniser sans tout casser