CVE-2013-1348

Les applications Symfony 2.0.x utilisant la fonction `Yaml::parse` sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un fichier PHP spécialement conçu au serveur pour exécuter du code arbitraire. Cette exploitation est relativement simple à réaliser car elle ne nécessite ni authentification préalable ni interaction de l'utilisateur.