CVE-2026-123792

Komponenty Symfony Yaml Inline i Parser nieefektywnie analizują niektóre dokumenty YAML, przez co przetworzenie małego spreparowanego dokumentu może zająć nieproporcjonalnie dużo czasu, powodując zajęcie procesu PHP przez sekundy lub minuty, potencjalnie powodując odmowę usługi w wersjach Symfony wcześniejszych niż 5.4.56, 6.x przed 6.4.50, 7.x przed 7.4.23 i 8.x przed 8.1.11.

Parser powtarza pracę, którą już wykonał w kilku miejscach. Mapowanie osadzone w sekwencji przepływu jest ponownie analizowane dla każdego dołączonego do niego skalara, podobnie jak kolekcje w nim zagnieżdżone, więc czas analizy rośnie wykładniczo wraz z głębokością zagnieżdżenia. Wzorce pasujące do kluczy mapujących i znaczników skanują ciąg spacji raz na znak przebiegu, a każdy skalar kolekcji przepływu jest dopasowywany do kopii reszty kolekcji, więc czas analizy rośnie kwadratowo wraz z rozmiarem danych wejściowych. Zagnieżdżone bloki są również kopiowane na każdym poziomie zagnieżdżenia, co zużywa pamięć i czas. Kilka innych konstrukcji, takich jak pusty element sekwencji, po którym następuje pusta linia lub kotwica o nazwie 0, uruchamia podobną, powtarzalną pracę.


Ma to wpływ na każdy kod analizujący niezaufany YAML z domyślnymi flagami. W Symfony 7.4 i nowszych obejmuje to #[MapRequestPayload], gdy zainstalowany jest komponent Yaml, a punkt końcowy nie ogranicza AcceptFormat. Pojedyncze nieuwierzytelnione żądanie z typem zawartości YAML sprawia, że ​​proces roboczy PHP jest zajęty aż do max_execution_time. Dokumenty JSON są prawidłowymi dokumentami YAML, więc ładunek JSON wysłany z typem zawartości YAML jest wystarczający w przypadku gromadzenia przepływów. W Symfony 6.4 #[MapRequestPayload] akceptuje YAML tylko wtedy, gdy aplikacja zarejestruje format żądania YAML.