symfony/cache
Provides extended PSR-6, PSR-16 (and tags) implementations
View on Github
Activity
- Latest release
- 3d ago
- Total releases
- 449
- Cadence
- ~daily
- Last 12 months
- 64
Reach
- Stars
- 4.2k
Details
- License
- MIT
- First release
- May 13, 2016
| Version | Released | |
|---|---|---|
v8.1.2
patch
|
v8.1.2
patch
Dependencies (5)
Changelog
Compare changes
|
|
v8.0.15
patch
| ||
v7.4.15
patch
| ||
v6.4.43
patch
|
v6.4.43
patch
Dependencies (5)
Changelog
Compare changes
|
|
v8.1.1
patch
| ||
v8.0.14
patch
| ||
v7.4.14
patch
| ||
v6.4.42
patch
| ||
v8.1.0
minor
| ||
v8.1.0-RC1
pre
| ||
v8.0.13
patch
| ||
v7.4.13
patch
| ||
v6.4.41
patch
| ||
v5.4.53
patch
|
v5.4.53
patch
Dependencies (8)
Changelog
Compare changes
|
|
v8.1.0-BETA3
pre
| ||
v8.0.12
patch
| ||
v7.4.12
patch
| ||
v6.4.40
patch
| ||
v5.4.52
patch
| ||
v8.1.0-BETA1
pre
| ||
v8.0.10
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.4.10
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v6.4.38
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v8.0.9
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.4.9
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v6.4.37
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v8.0.8
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.4.8
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v6.4.36
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v8.0.7
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.4.7
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v6.4.35
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v8.0.6
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.4.6
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v6.4.34
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v8.0.5
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.4.5
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.3.11
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v6.4.33
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v8.0.4
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.4.4
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.3.10
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v6.4.32
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v8.0.3
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.4.3
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.3.9
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v6.4.31
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v8.0.1
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.4.1
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev | ||
v7.3.8
patch
1 CVE
CVE-2026-45073
GHSA-6qh9-h6wf-jgqc
May 27, 2026
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Medium
Network
Low
Low
None
Description
In the non-versioning code path, the caller-supplied The value is interpolated directly into the SQL text and executed with Most applications don't expose Resolution
The patch for this issue is available here for branch 5.4. CreditsSymfony would like to thank secsys_codex for reporting the issue and Nicolas Grekas for fixing it. Affected versions
v3.1.0
v3.1.0-BETA1
v3.1.0-RC1
v3.1.1
v3.1.10
v3.1.2
v3.1.3
v3.1.4
v3.1.5
v3.1.6
v3.1.7
v3.1.8
+ 466 more Show less
v3.1.9
v3.2.0
v3.2.0-BETA1
v3.2.0-RC1
v3.2.0-RC2
v3.2.1
v3.2.10
v3.2.11
v3.2.12
v3.2.13
v3.2.14
v3.2.2
v3.2.3
v3.2.4
v3.2.5
v3.2.6
v3.2.7
v3.2.8
v3.2.9
v3.3.0
v3.3.0-BETA1
v3.3.0-RC1
v3.3.1
v3.3.10
v3.3.11
v3.3.12
v3.3.13
v3.3.14
v3.3.15
v3.3.16
v3.3.17
v3.3.18
v3.3.2
v3.3.3
v3.3.4
v3.3.5
v3.3.6
v3.3.7
v3.3.8
v3.3.9
v3.4.0
v3.4.0-BETA1
v3.4.0-BETA2
v3.4.0-BETA3
v3.4.0-BETA4
v3.4.0-RC1
v3.4.0-RC2
v3.4.1
v3.4.10
v3.4.11
v3.4.12
v3.4.13
v3.4.14
v3.4.15
v3.4.16
v3.4.17
v3.4.18
v3.4.19
v3.4.2
v3.4.20
v3.4.21
v3.4.22
v3.4.23
v3.4.24
v3.4.25
v3.4.26
v3.4.27
v3.4.28
v3.4.29
v3.4.3
v3.4.30
v3.4.31
v3.4.32
v3.4.33
v3.4.34
v3.4.35
v3.4.36
v3.4.37
v3.4.38
v3.4.39
v3.4.4
v3.4.40
v3.4.41
v3.4.42
v3.4.43
v3.4.44
v3.4.45
v3.4.46
v3.4.47
v3.4.5
v3.4.6
v3.4.7
v3.4.8
v3.4.9
v4.0.0
v4.0.0-BETA1
v4.0.0-BETA2
v4.0.0-BETA3
v4.0.0-BETA4
v4.0.0-RC1
v4.0.0-RC2
v4.0.1
v4.0.10
v4.0.11
v4.0.12
v4.0.13
v4.0.14
v4.0.15
v4.0.2
v4.0.3
v4.0.4
v4.0.5
v4.0.6
v4.0.7
v4.0.8
v4.0.9
v4.1.0
v4.1.0-BETA1
v4.1.0-BETA2
v4.1.0-BETA3
v4.1.1
v4.1.10
v4.1.11
v4.1.12
v4.1.2
v4.1.3
v4.1.4
v4.1.5
v4.1.6
v4.1.7
v4.1.8
v4.1.9
v4.2.0
v4.2.0-BETA1
v4.2.0-BETA2
v4.2.0-RC1
v4.2.1
v4.2.10
v4.2.11
v4.2.12
v4.2.2
v4.2.3
v4.2.4
v4.2.5
v4.2.6
v4.2.7
v4.2.8
v4.2.9
v4.3.0
v4.3.0-BETA1
v4.3.0-BETA2
v4.3.0-RC1
v4.3.1
v4.3.10
v4.3.11
v4.3.2
v4.3.3
v4.3.4
v4.3.5
v4.3.6
v4.3.7
v4.3.8
v4.3.9
v4.4.0
v4.4.0-BETA1
v4.4.0-BETA2
v4.4.0-RC1
v4.4.1
v4.4.10
v4.4.11
v4.4.12
v4.4.13
v4.4.14
v4.4.15
v4.4.16
v4.4.17
v4.4.18
v4.4.19
v4.4.2
v4.4.20
v4.4.21
v4.4.22
v4.4.23
v4.4.24
v4.4.25
v4.4.26
v4.4.27
v4.4.3
v4.4.30
v4.4.31
v4.4.33
v4.4.34
v4.4.35
v4.4.36
v4.4.37
v4.4.38
v4.4.4
v4.4.40
v4.4.41
v4.4.42
v4.4.43
v4.4.44
v4.4.46
v4.4.48
v4.4.5
v4.4.6
v4.4.7
v4.4.8
v4.4.9
v5.0.0
v5.0.0-BETA1
v5.0.0-BETA2
v5.0.0-RC1
v5.0.1
v5.0.10
v5.0.11
v5.0.2
v5.0.3
v5.0.4
v5.0.5
v5.0.6
v5.0.7
v5.0.8
v5.0.9
v5.1.0
v5.1.0-BETA1
v5.1.0-RC1
v5.1.0-RC2
v5.1.1
v5.1.10
v5.1.11
v5.1.2
v5.1.3
v5.1.4
v5.1.5
v5.1.6
v5.1.7
v5.1.8
v5.1.9
v5.2.0
v5.2.0-BETA1
v5.2.0-BETA2
v5.2.0-BETA3
v5.2.0-RC1
v5.2.0-RC2
v5.2.1
v5.2.10
v5.2.11
v5.2.12
v5.2.2
v5.2.3
v5.2.4
v5.2.6
v5.2.7
v5.2.8
v5.2.9
v5.3.0
v5.3.0-BETA1
v5.3.0-BETA2
v5.3.0-BETA3
v5.3.0-RC1
v5.3.10
v5.3.11
v5.3.12
v5.3.13
v5.3.14
v5.3.3
v5.3.4
v5.3.7
v5.3.8
v5.4.0
v5.4.0-BETA1
v5.4.0-BETA2
v5.4.0-BETA3
v5.4.0-RC1
v5.4.10
v5.4.11
v5.4.13
v5.4.15
v5.4.17
v5.4.18
v5.4.19
v5.4.2
v5.4.21
v5.4.22
v5.4.23
v5.4.25
v5.4.28
v5.4.29
v5.4.3
v5.4.30
v5.4.31
v5.4.32
v5.4.34
v5.4.35
v5.4.36
v5.4.38
v5.4.39
v5.4.40
v5.4.42
v5.4.44
v5.4.45
v5.4.46
v5.4.5
v5.4.6
v5.4.7
v5.4.8
v5.4.9
v6.0.0
v6.0.1
v6.0.10
v6.0.11
v6.0.13
v6.0.15
v6.0.16
v6.0.17
v6.0.18
v6.0.19
v6.0.2
v6.0.3
v6.0.5
v6.0.6
v6.0.8
v6.0.9
v6.1.0
v6.1.0-BETA1
v6.1.0-BETA2
v6.1.0-RC1
v6.1.1
v6.1.10
v6.1.11
v6.1.2
v6.1.3
v6.1.5
v6.1.7
v6.1.8
v6.1.9
v6.2.0
v6.2.0-BETA1
v6.2.0-BETA2
v6.2.0-BETA3
v6.2.0-RC1
v6.2.10
v6.2.12
v6.2.13
v6.2.2
v6.2.3
v6.2.4
v6.2.5
v6.2.7
v6.2.8
v6.3.0
v6.3.0-BETA1
v6.3.0-BETA3
v6.3.0-RC1
v6.3.1
v6.3.11
v6.3.12
v6.3.2
v6.3.4
v6.3.5
v6.3.6
v6.3.8
v6.3.9
v6.4.0
v6.4.0-BETA1
v6.4.0-BETA3
v6.4.0-RC1
v6.4.0-RC2
v6.4.10
v6.4.11
v6.4.12
v6.4.13
v6.4.14
v6.4.16
v6.4.18
v6.4.19
v6.4.2
v6.4.20
v6.4.21
v6.4.23
v6.4.24
v6.4.26
v6.4.27
v6.4.28
v6.4.3
v6.4.30
v6.4.31
v6.4.32
v6.4.33
v6.4.34
v6.4.35
v6.4.36
v6.4.37
v6.4.38
v6.4.4
v6.4.6
v6.4.7
v6.4.8
v7.0.0
v7.0.10
v7.0.2
v7.0.3
v7.0.4
v7.0.6
v7.0.7
v7.0.8
v7.1.0
v7.1.0-BETA1
v7.1.0-RC1
v7.1.1
v7.1.11
v7.1.2
v7.1.3
v7.1.4
v7.1.5
v7.1.6
v7.1.7
v7.1.9
v7.2.0
v7.2.0-BETA1
v7.2.0-BETA2
v7.2.0-RC1
v7.2.1
v7.2.3
v7.2.4
v7.2.5
v7.2.6
v7.2.8
v7.2.9
v7.3.0
v7.3.0-BETA1
v7.3.0-BETA2
v7.3.0-RC1
v7.3.1
v7.3.10
v7.3.11
v7.3.2
v7.3.4
v7.3.5
v7.3.6
v7.3.8
v7.3.9
v7.4.0
v7.4.0-BETA1
v7.4.0-RC1
v7.4.0-RC2
v7.4.1
v7.4.10
v7.4.3
v7.4.4
v7.4.5
v7.4.6
v7.4.7
v7.4.8
v7.4.9
v8.0.0
v8.0.1
v8.0.10
v8.0.3
v8.0.4
v8.0.5
v8.0.6
v8.0.7
v8.0.8
v8.0.9
Fixed in
5.4.52
6.4.40
7.4.12
8.0.12
References
Updated May 27, 2026 · Source: OSV.dev |