php · symfony/ux-live-componentAtenção
symfony/ux-live-component: ChildComponentPartialRenderer valida $childTag com regex restritiva
ChildComponentPartialRenderer agora valida $childTag contra uma regex estrita de nomes de tags HTML antes de interpolar, rejeitando valores inválidos.
O que mudou
ChildComponentPartialRenderer agora valida $childTag contra uma regex estrita de nomes de tags HTML antes de interpolar, rejeitando valores inválidos.
Quem isso afeta
Aplicações que usam symfony/ux-live-component com componentes filhos, especialmente aquelas com CORS relaxado ou vulnerabilidades XSS de mesma origem.
O que fazer hoje
Aplique o patch do commit fbc5e9a1bda7e4556be21bb1d970f382760ed9a9 ou atualize para uma versão corrigida.
A esteira
Coletado→
Auditado→
Redigido→
Publicado