変更日記 (v8.1.11...v8.2.0-BETA1) 小数 #67843 リリース v8.2.0-BETA1 小数 #67838 契約の v3.8.1 を要求 (@nicolas-grekas) 小数 #67841 リリース v8.1.11 小数 #67828 [DependencyInjection][FrameworkBundle] FrameworkBundle (@dtokos) のないアプリで config/reference.php と config/schema.json を生成する
変更日記 (v8.1.10...v8.1.11) 小 #67841 リリース v8.1.11 バグ #67834 [HttpKernel] #[MapRequestPayload] で形式、JSON,XML のペイロードのみを受け入れます。 形式は他のフォーマット (@nicolas-grekas) をリストします。 セキュリティ #GHSA-cpww-5vpx-72x7 [JsonPath] フィルターで絶対的なクエリをクエリごとに1回、ノードごとに1回ではなく評価します (@nicolas-grekas) セキュリティ #GHSA-hwfg-qwvh-2wfx [HttpKernel] CSV を解読しないでください。..
変更日記 (v7.4.22...v7.4.23) マイナー #67840 リリース v7.4.23 バグ #67834 [HttpKernel] #[MapRequestPayload] で形式、JSON,XML のペイロードのみを受け入れます。 形式は他のフォーマット (@nicolas-grekas) をリストします。 セキュリティ #GHSA-cpww-5vpx-72x7 [JsonPath] フィルターで絶対的なクエリを1回ごとに評価します。 ノードごとに1回ではなく (@nicolas-grekastt) セキュリティ #GHSA-hwfg-qwvh-2wfx [HpKernel] CSV を解読しないでください。..
変更ログ (v6.4.49...v6.4.50) 小 #67839 リリース v6.4.50 セキュリティ #GHSA-q8jq-xrf4-v5j8 [HtmlSanitizer] URL ポリシーを srcset と imagesrcset に適用する (@nicolas-grekas) セキュリティ #cve-2026-118517 [HtmlSanitizer] 特別なスキームとスキーム関連 URL が非空の権限を運ぶために必要である (@nicolas-grekas) セキュリティ #GHSA-Sanwm2w-4mgj-vw33 [HtmlSanitizer] メタリフレッシュ URL バイパス (@n...
変更日記 (v5.4.55...v5.4.56) マイナー #67837 リリース v5.4.56 セキュリティ #GHSA-4qpf-57w4-m3wc [検証者] 公開されていない IP アドレスを非プライベート、非レス、公開モード (@nicolas-grekas) のセキュリティで拒否する #GHSA-5jff-8h8q-r5qx [設定] パルス (@nicolas-grekas) セキュリティで XML ドキュメントを検証しない #GHSA-c7hm-wqwp-f9v8 [HttpClient] NoPrivateNetwork (@HttpClientnicolas... にキャッシュされたホストの IP をピンインする
変更日記 (v8.1.9...v8.1.10) 小数 #67593 リリース v8.1.10 セキュリティ #cve-2026-45070 [マイム] トークン以外の文字を含むパラメータ名を拒否 (@alexandre-daubois) 小数 #67589 [フォーム] ペルシア語日付間隔とローケルの翻訳を精製する (@ephpicman) バグ #67587 [JsonStreamer] 改変する代わりに間違ったタイプのスカラー値を拒否する (@nicolas-grekas) バグ #67581 [HttpKernel] 保存しないでください。..
変更日記 (v7.4.21...v7.4.22) 小 #67592 リリース v7.4.22 セキュリティ #cve-2026-45070 [マイム] トークン以外の文字を含むパラメータ名を拒否 (@alexandre-daubois) 小 #67589 [フォーム] ペルシア語日付間隔とローケルの翻訳を精製する (@ephpicman) バグ #67587 [JsonStreamer] 変換する代わりに間違ったタイプのスカラー値を拒否する (@nicolas-grekas) バグ #67581 [HttpKernel] 保存しないでください。..
変更日記 (v6.4.48...v6.4.49) 小 #67591 リリース v6.4.49 セキュリティ #cve-2026-45070 [マイム] トークン以外の文字を含むパラメータ名を拒否 (@alexandre-daubois) 小 #67589 [フォーム] ペルシア語の日付間隔とローケルの翻訳を精製 (@ephpicman) バグ #67581 [HttpKernel] 再構築が失敗すると古いコンテナを保管しないでください (@lazerg) バグ #67576 [コンソール] 形式タグを再び逃れさせないで。..
変更日記 (v5.4.54...v5.4.55) 小 #67590 リリース v5.4.55 セキュリティ #cve-2026-45070 [マイム] トークン以外の文字を含むパラメータ名を拒否 (@alexandre-daubois) バグ #67576 [コンソール] セクションがラインを測定するときに逃げたタグを再フォーマットしないでください (@nicolas-grekas) バグ #67508 [ルーティング] "0"のルート条件を無視しないでください (@nicolas-grekas) バグ #67478 [マイム] アドレスで逃れる逆斜線。..
変更日記 (v5.4.53...v5.4.54) 小 #66959 リリース v5.4.54 セキュリティ #cve-2026-109449 [ExpressionLanguage] 解析式のネスティングレベルをバインド (@nicolas-grekas, @lazerg) セキュリティ #cve-2026-108082 [HttpFoundation] HeaderUtils::split (headerUtils:split:split) backtrack (@nicolas-grekas) セキュリティ #cve-2026-109413 [Yaml] ライン内レクサーのバグ (@nicolas-grekas) のバウンドリキュレーション深さをバインド。..
変更日記 (v8.1.8...v8.1.9) マイナー #66917 リリース v8.1.9 バグ #66905 [DoctrineBridge] 怠け者でないマネージャーを空ける代わりにリセットする (@HypeMC) マイナー #66903 [フォーム][検証] タガログ (tl) 翻訳とタイピングミスを修正する (@jcparucha) バグ #66899 [HttpClient] 修正 リトリブルHttpClient::withOptions() オリジナルクライアント (@nicolas-grekas) のベースURIを変更する バグ #66885:: [Messenger] PhpSerializergetMe...
変更日記 (v7.4.20...v7.4.21) マイナー #66916 リリース v7.4.21 バグ #66905 [DoctrineBridge] 怠け者でないマネージャーを空ける代わりにリセットする (@HypeMC) マイナー #66903 [フォーム][検証] タガログ (tl) 翻訳とタイピングミスを修正する (@jcparucha) バグ #66899 [HttpClient] RetryableHttpClient::withOptions() オリジナルクライアント (@nicolas-grekas) のベースURIを変更するバグ #66885 [Messenger] PhpSerializergeを修正する。..
変更日記 (v6.4.47...v6.4.48) 小数 #66915 リリース v6.4.48 小数 #66903 [フォーム][検証] タガログ (tl) の翻訳とタイピングミスを修正 (@jcparucha) バグ #66899 [HttpClient] RetryableHttpClient::withOptionsを修正 (@nicolas-grekas) バグ #66894 [DependencyInjection] バグのコンパイル前にバグを解決した後、env varプロセッサを無視するバグを修正。..
変更日記 (v8.1.7...v8.1.8) マイナー #66443 リリース v8.1.8 バグ #66436 [メール][Sweego] 専用の API フィールド (@damient) を介して返信アドレスを送信する マイナー #66438 [フォーム][検証] オランダ語 (nl) の翻訳をレビューする (@michelvelswijk) バグ #66434 [DependencyInjection] Track env プレスホルダーを以前の拡張子が削除した後再利用する (@TamasSzigeti) バグ #66433 [メッセンジャー] PhpSerializer を防止する::ge...
変更日記 (v7.4.19...v7.4.20) 小 #66442 リリース v7.4.20 バグ #66436 [メール][スウェゴ] 専用 API フィールド (@damient) を介して返信アドレスを送信する 小 #66438 [フォーム][検証] オランダ語の翻訳をレビューする (@michelvelswijk) バグ #66434 [DependencyInjection] Track env プレスホルダーを以前の拡張子が削除された後に再利用する (@TamasSzigeti) バグ #66433 [メッセンジャー] PhpSerializer を防止する:...
変更日記 (v6.4.46...v6.4.47) 小数 #66441 リリース v6.4.47 小数 #66438 [フォーム][検証者] レビュー オランダ語 (nl) 翻訳 (@michelvelswijk) バグ #66434 [DependencyInjection] 前回の拡張子が削除された後再利用された Track env プレスホルダー (@TamasSzigeti) バグ #66416 [DependencyInjection][ルーティング] PHPで生成されたエスケープ識別子 (@thomas-chauchefoin-tob) 小数 #66430 [FrameworkBundle] 修正。..
変更ログ (v8.1.6...v8.1.7) データ #66075 リリース v8.1.7 マイナー #66070 [セキュリティ] なぜメモ・ミーログインがインタラクティブとカウントされるのか説明 (@ニコラス・グレーカス) マイナー #66060 [フォーム] 境界を追加 メッセージ翻訳ユニットを比較するタイプ (@seb-jean) バグ #66059 [メッセンジャー] キーパリーブが失敗したとき、ワーカーを稼働させてください (@ニコラス・グレーカス) バグ #66057 [メッセンジャー] キーパリーブが c...
変更ログ (v7.4.18...v7.4.19) データ #66074 リリース v7.4.19 マイナー #66070 [セキュリティ] Remember-me ログインがインタラクティブとしてカウントされる理由を説明 (@nicolas-grekas) マイナー #66060 [フォーム] 境界を追加 メッセージ翻訳ユニット (@seb-jean) バグ #66059 [メッセンジャー] keepalive が失敗した場合にワーカーを稼働させてください (@nicolas-grekas) バグ #66057 [メッセンジャー] Beanstalkを落とさないでください
変更ログ (v6.4.45...v6.4.46) データ #66073 リリース v6.4.46 マイナー #66070 [セキュリティ] なぜ remember-me ログインがインタラクティブにカウントされるのか説明 (@nicolas-grekas) マイナー #66060 [フォーム] 境界を追加 メッセージ翻訳ユニット (@seb-jean) バグ #66048 [HttpFoundation] HeaderUtils::split wit) のバックトラック (@(nicolas-grekas) バグ #66043 [TwigBridge] テーマフォームブロックを構成する曖昧さを削除。..
変更ログ (v8.1.5...v8.1.6) バグ #65754 [PhpUnitBridge] ClockMock::hrtime() を修正する 時計が変われず、ナノ秒が先行ゼロを持つとき (@nicolas-grekas) バグ #65751 [HttpClient] 解圧爆弾 (@nicolas-grekas) を拒否する バグ #65753 [HttpFoundation] 信頼されているホストパターンを単一の regexpnicolas-grekas に組み合わせる バグ (@ #65748 [プロパティ情報] プロモーションされた。..
変更日記 (v7.4.17...v7.4.18) バグ #65754 [PhpUnitBridge] 時計を修正するClockMock::hrtime ((() 時計が冗談ではなく、ナノ秒が先行ゼロを持つとき (@nicolas-grekas) バグ #65751 [HttpClient] 解圧爆弾を拒絶する (@nicolas-grekas) バグ #65753 [HttpFoundation] 信頼されているホストパターンを単一のレグスペンス (@nicolas-grekas) に組み合わせる バグ #65740 [HttpClient] 巻き毛する https://プロキシを拒絶する。..
変更日記 (v6.4.44...v6.4.45) バグ #65754 [PhpUnitBridge] 時計を修正する モック::hrtime ((() 時計が冗談ではなく、ナノ秒が先行ゼロ (@nicolas-grekas) バグ #65751 [HttpClient] 解圧爆弾 (@nicolas-grekas) バグ #65753 [HttpFoundation] 信頼できるホストパターンを単一の regexp (@nicolas-grekas) バグ #65740 [HttpClient] に組み合わせる
変更日記 (v8.1.4...v8.1.5) バグ #65541 [Serializer] RawMessage (@nicolas-grekas) と入力されたマイムメッセージのデノーマライズを修正 バグ #65524 [セキュリティ] ルーツの偽名 (@nicolas-grekas) 小数目として与えられたマッチチェックパス #65585 [検証] EntityExistsとUlid メッセージのドイツ語翻訳をレビュー (@wazum) バグ #65521 [WebProfilerBundle] 添付ファイルが削除されたときにメールパネルがクラッシュするのを修正。..
変更日記 (v7.4.16...v7.4.17) バグ #65541 [Serializer] RawMessage (@nicolas-grekas) とタイプしたマイムメッセージのデノーマライズを修正 バグ #65524 [セキュリティ] ルーツのマイナス名 (@nicolas-grekas) と指定されたパスにマッチチェック #65585 [検証] EntityExistsとUlidのメッセージのドイツ語翻訳をレビュー (@wazum) バグ #65521 [WebProfilerBundle] 添付ファイルが削除されたときにメールパネルがクラッシュするのを修正。..
変更日記 (v6.4.43...v6.4.44) バグ #65541 [Serializer] RawMessage (@nicolas-grekas) と入力されたマイムメッセージのデノーマライゼーションを修正 バグ #65524 [セキュリティ] ルーツアライアス (@nicolas-grekas) マイナーとして与えられたマッチチェックパス #65585 [検証] EntityExistsとUlid メッセージのドイツ語翻訳をレビュー (@wazum) バグ #65521 [WebProfilerBundle] 添付ファイルが削除されたときにメールパネルがクラッシュするのを修正。..
変更日記 (v8.1.3...v8.1.4) バグ #65193 [RateLimiter] バグ (@cs278) のバーストサイズとそこから計算される期間を制限する バグ #65183 [Intl] 開始日付がない通貨の有効期限を尊重する (@sadiqk2) バグ #65184 [フォーム] バグ #65191 [PhpUnitBridge] getPhpUnitErrorHandler) (@s...
変更日記 (v7.4.15...v7.4.16) バグ #65193 [RateLimiter] バグ (@cs278) のバーストサイズとそれから計算された期間を制限する バグ #65183 [Intl] 開始日付がない通貨の有効期限を尊重する (@sadiqk2) バグ #65184 [フォーム] バグ #65191 [PhpUnitBridge] getPhpUnitErrorHandlerから呼び出せないものを返さない (...
変更日記 (v8.1.2...v8.1.3) マイナー #65046 [VarExporter] PHP バージョン (@nicolas-grekas) をピンする代わりにゼロバイトレンダリングを検出する マイナー #65042 [Serializer] リラックスプロパティ アクセス バージョン制約 (@derrabus) バグ #65036 [HttpClient] 復旧 "クロスオーソリティーリダイレクトでストリップ プロキシ権限" (@GrahamCampbell)
変更日記 (v8.0.15...v8.0.16) マイナー #65046 [VarExporter] PHPバージョン (@nicolas-grekas) を固定する代わりにゼロバイトレンダリングを検出 バグ #65036 [HttpClient] "クロスオーソリティーリダイレクトでプロキシ権限を削除する" (@GrahamCampbell) を取り戻す
変更日記 (v8.1.1...v8.1.2) バグ #65029 [JsonPath] JsonCrawler (@alexandre-daubois) のフィルター表現の長さと深さの制限を追加 バグ #65028 [HttpClient] https プロキシが設定されているのにlibcurlが使用できないときに失敗 (@nicolas-grekas) バグ #65026 [JsonStreamer] Splitternicolas-grekas の無制限プロセス-グローバルキーキャッシュを落とす