Notre Blog

CVE-2026-108082 : une requête suffit à saturer le CPU de votre application Symfony

Une faille ReDoS dans HeaderUtils::split() de Symfony HttpFoundation permet à un attaquant anonyme de saturer le CPU via le header Cache-Control. Voici comment la comprendre et la corriger.

Lire la suite : CVE-2026-108082 : une requête suffit à saturer le CPU de votre application Symfony

HTTP/2 et HTTP/3 sur Nginx : le guide pratique pour vos applications PHP/Symfony

HTTP/2 et HTTP/3 améliorent significativement les performances des applications PHP sur les connexions instables. Guide pratique pour activer ces protocoles sur Nginx et Ubuntu 24.04.

Lire la suite : HTTP/2 et HTTP/3 sur Nginx : le guide pratique pour vos applications PHP/Symfony

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Les en-têtes HTTP de sécurité durcissent chaque réponse Symfony sans modifier la logique métier. Un bundle dédié gère la CSP et ses nonces, un listener couvre HSTS, X-Frame-Options et les autres.

Lire la suite : En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier