Symfony 8.0 EOL am 31. Juli: Was das Security Release zeigt
Symfony 8.0 erreicht am 31. Juli 2026 sein End of Support. Die sieben CVEs aus dem Mai-Security-Release (u.a. der kritische SSRF-Fund CVE-2026-48736 in NoPrivateNetworkHttpClient) sind seit 8.0.13 geschlossen. Der aktuelle Stand vom 27. Juni (8.1.1/8.0.14/7.4.14) bringt zusätzlich eine RFC6598-Härtung derselben Private-Subnet-Prüfung. Einordnung des Upgrade-Pfads von 8.0 auf 8.1 und was PHP 8.4 dabei bedeutet.
Weiterlesen