CVE-2026-45067

Nome do Software Vulnerável e Versões Afetadas Symfony versões anteriores a 5.4.21

Descrição O construtor SymfonyComponentMimeAddress não valida adequadamente endereços de e-mail quando a parte local é uma string entre aspas contendo bytes brutos de retorno de carro e alimentação de linha (r ). Isso permite que um invasor incorpore sequências CRLF, que são posteriormente emitidas literalmente nos cabeçalhos de mensagens renderizadas e nas linhas de protocolo do SmtpTransport, como MAIL FROM:<...> e RCPT TO:<...>. Esse comportamento pode levar à injeção de novos cabeçalhos de e-mail ou comandos SMTP adicionais.

Recomendações Atualize para a versão 5.4.21 ou posterior.