symfony/symfony
The Symfony PHP framework
Stack tech du dépôt
langages détectés par GitHub · % code
Mon apport · PR par PR
chaque PR mergée, classée par type, plus récentes en premier
-
fix #64174 mergée le 11 mai 2026
[Scheduler] Use stored checkpoint as base date for debug:scheduler
Dans `DebugCommand` du Scheduler, lit le checkpoint persisté via `scheduler_checkpoint_<name>` avec `$save=false` comme date de base quand `--date` est absent et que la planification est stateful.
+105 −6 2 fichiers -
fix #64153 mergée le 11 mai 2026
[Messenger] Drop trace args from FlattenException normalization
Sanitise les arguments de stack trace dans `FlattenExceptionNormalizer::normalize()` en remplaçant récursivement toute string non-UTF-8 par `'(binary string)'`, évitant `NotEncodableValueException` lors du JSON-encode de l'`ErrorDetailsStamp` Messenger.
+43 −2 2 fichiers -
fix #64119 mergée le 5 mai 2026
[Yaml] fix flow collection drops `&anchor` and `!!str &anchor` items
Dans `Inline::parseSequence`/`parseMapping`, saute l'extraction de l'ancre `&xxx` quand le scalaire provient d'un tag (`!!str`) ou d'une ancre nue, alignant le parser flow sur le parser block pour `[&x]` et `[!!str &x]`.
+29 −6 2 fichiers -
fix #64112 mergée le 4 mai 2026
[FrameworkBundle] Improve KernelBrowser::loginUser() error when the user is not serializable
Enveloppe l'appel `serialize($token)` dans `KernelBrowser::loginUser()` (KernelBrowser.php:142) par un try/catch qui relance une `\LogicException` nommant la classe User et pointant vers `__serialize()`/`__unserialize()`, exception originale en `previous`.
+89 −1 2 fichiers -
fix #64103 mergée le 4 mai 2026
[AssetMapper] Stop baking CSP nonce into the importmap polyfill body
Retire `nonce` des attributs inlinés dans l'IIFE du polyfill es-module-shims rendu par `ImportMapRenderer` et le propage à l'exécution via `document.currentScript?.nonce`, stabilisant la signature `<head>` de Turbo.
+31 −7 2 fichiers -
fix #64100 mergée le 4 mai 2026
[Translation] URL-encode tmp path in XliffUtils::shouldEnableEntityLoader
Encode chaque segment du chemin tmp via rawurlencode dans XliffUtils::shouldEnableEntityLoader avant de le passer à DOMDocument::schemaValidateSource, supprimant le warning libxml flood dans dev.log sous Windows.
+185 −36 3 fichiers -
fix #64095 mergée le 4 mai 2026
[RateLimiter] Carry over reserved tokens past fixed window resets
Corrige `Window::add()` qui remettait `hitCount` à zéro au reset : la dette des `reserve()` est désormais reportée via `getCarriedHitCount()` et `getExpirationTime()` croît avec la dette pour empêcher la perte d'état des limiteurs inactifs.
+114 −7 2 fichiers -
fix #64110 mergée le 4 mai 2026
[Security] Document that AbstractLoginFormAuthenticator::getLoginUrl() must return a path
Précise dans le PHPDoc de `AbstractLoginFormAuthenticator::getLoginUrl()` que la valeur est comparée littéralement à `$request->getBaseUrl().$request->getPathInfo()` dans `supports()`, donc une URL absolue issue de `HttpUtils::generateUri()` échoue silencieusement.
2 échanges 1 commits 29h ouverte+10 −2 1 fichiers -
fix #64099 mergée le 4 mai 2026
[Ldap] Cast `default_socket_timeout` to `int`
Caste en `int` la valeur de `ini_get('default_socket_timeout')` stockée comme fallback dans `Connection`, car ext-ldap PHP 8.4 refuse une string pour `LDAP_OPT_NETWORK_TIMEOUT`.
+1 −1 1 fichiers -
fix #63992 mergée le 29 avr. 2026
[Messenger] Keep deduplication lock when handler throws
Déplace la libération du verrou de déduplication hors du bloc finally dans DeduplicateMiddleware : verrou conservé si le handler lance, libéré seulement après succès, évitant doublon pendant la file de retry.
+32 −6 2 fichiers -
fix #63993 mergée le 29 avr. 2026
[Mailer][Postmark] Handle alternate error payload shapes for Payload Too Large
Lit défensivement `ErrorCode ?? 0` et `Message ?? message ?? ''` dans `PostmarkApiTransport::doSendApi()` pour gérer le payload 413 minuscule sans `Undefined array key`.
+47 −3 2 fichiers -
fix #64067 mergée le 29 avr. 2026
[Serializer] Move type-mismatch and uninitialized-property handling into concrete normalizers
Déplace dans `PropertyNormalizer::setAttributeValue()` la conversion `\TypeError` → `NotNormalizableValueException` et remplace le string-match sur le message « must not be accessed before initialization » par un `ReflectionProperty::isInitialized()` côté lecture.
+178 −52 8 fichiers -
fix #64065 mergée le 29 avr. 2026
[Notifier][Ntfy] Fix Basic auth header by keeping base64 padding
Retire le `rtrim('=')` sur l'en-tête `Authorization: Basic` du transport Ntfy pour conserver le padding base64 exigé par RFC 4648, réparant l'auth quand `user:password` n'est pas multiple de 3 octets.
+2 −2 2 fichiers -
fix #64045 mergée le 29 avr. 2026
[Config] Allow env placeholders in NumericNode min/max checks
Ajoute un garde `isHandlingPlaceholder()` dans `NumericNode::finalizeValue()` pour court-circuiter la vérification min/max quand un placeholder env typé est en cours de résolution, évitant le rejet du fixture sentinelle 0.
+30 −0 3 fichiers -
fix #64047 mergée le 29 avr. 2026
[Mime] Preserve inline part filename instead of overwriting it with the Content-ID
Dans Email::prepareParts(), n'écrase plus le nom du DataPart inline par le Content-ID auto-généré ; fallback vers Content-ID uniquement si le name est vide, évitant rejets SMTP 5.7.1.
+19 −1 2 fichiers -
fix #64044 mergée le 29 avr. 2026
[FrameworkBundle] Apply tagged MIME type guessers in File::getMimeType()
Force `FrameworkBundle::boot()` à résoudre le service `mime_types` pour déclencher `MimeTypes::setDefault()`, et rend ce service public via `AddMimeTypeGuesserPass` uniquement si un guesser taggé `mime.mime_type_guesser` existe.
+143 −5 8 fichiers -
fix #64030 mergée le 29 avr. 2026
[MonologBridge] Guard against re-entrant calls in AbstractTokenProcessor
Ajoute un flag booléen `$processing` dans `AbstractTokenProcessor::doInvoke()` avec `try/finally` pour court-circuiter et retourner le record inchangé si Monolog rappelle le processor pendant que `getToken()` déclenche déjà l'initialiseur du firewall.
+47 −8 2 fichiers -
fix #63996 mergée le 29 avr. 2026
[RateLimiter] Keep token bucket alive while reservation debt is unpaid
Corrige `TokenBucket::getExpirationTime()` qui renvoyait `calculateTimeForTokens(burstSize)` : le TTL devient `max(burstSize, burstSize - tokens)` pour que la dette d'une réservation négative survive à l'éviction du cache.
+21 −1 2 fichiers -
fix #64046 mergée le 29 avr. 2026
[HttpClient] Don't share CURL_LOCK_DATA_CONNECT to honor max_host_connections
Retire CURL_LOCK_DATA_CONNECT du curl_share dans CurlHttpClient car le multi handle partage déjà le cache de connexions, restaurant l'effet de CURLMOPT_MAX_HOST_CONNECTIONS sur max_host_connections.
+4 −3 1 fichiers -
fix #64032 mergée le 29 avr. 2026
[DoctrineBridge] Fail with a clear exception when symfony/form is missing
Ajoute un garde `interface_exists(FormTypeGuesserInterface::class)` avant la déclaration de `DoctrineOrmTypeGuesser` qui lève `LogicException` au lieu du fatal PHP déclenché depuis 7.4.7 par `DebugClassLoader`.
+4 −0 1 fichiers -
fix #64031 mergée le 29 avr. 2026
[DoctrineBridge] Prevent install with incompatible symfony/property-info versions
Élargit la clause `conflict` du composer.json de DoctrineBridge en `<5.4|>=8` pour refuser symfony/property-info 8.x, dont l'interface `getType()` casse `DoctrineExtractor::getTypes()`.
+1 −1 1 fichiers -
fix #63991 mergée le 21 avr. 2026
[FrameworkBundle] Strip --no-fill marker from every translation domain
Remplace dans `TranslationExtractCommand::removeNoFillTranslations()` la boucle codée en dur sur le domaine `messages` par une itération sur `$operation->getDomains()`, évitant que le sentinel `\0NoFill\0` ne fuite vers `validators` ou `validators+intl-icu`.
+41 −3 2 fichiers -
fix #63982 mergée le 21 avr. 2026
[Messenger] Respect SentToFailureTransportStamp when failure transports are configured
Dans `SendFailedMessageToFailureTransportListener`, compare désormais `SentToFailureTransportStamp::getOriginalReceiverName()` au receveur courant au lieu d'exiger `failureTransportsByName` vide, rétablissant l'opt-out manuel pour erreurs transitoires.
+25 −2 2 fichiers -
fix #63990 mergée le 21 avr. 2026
[Messenger] Do not apply --max to --stats unless explicitly set
Détecte `--max` explicite via `InputInterface::hasParameterOption(['--max'], true)` dans `FailedMessagesShowCommand` ; sinon passe `null` à `ListableReceiverInterface::all()` pour que `--stats` compte tous les messages au lieu de plafonner à 50.
+43 −2 2 fichiers -
fix #63983 mergée le 18 avr. 2026
[Security] Throw BadCredentialsException on empty JSON login username/password
Sépare les checks dans `JsonLoginAuthenticator::getCredentials()` : username/password vide lève désormais `BadCredentialsException` (passe par `onAuthenticationFailure`) au lieu de `BadRequestHttpException` 400, alignant le comportement sur `UserBadge`.
+17 −8 2 fichiers -
fix #63981 mergée le 18 avr. 2026
[Routing] Honor the Request's method in UrlMatcher::matchRequest()
Dans `UrlMatcher::matchRequest()`, remplace temporairement `$this->context` par un `RequestContext::fromRequest()` dérivé de la Request passée, restauré via `finally`, pour que `matchCollection()` lise la bonne méthode HTTP.
+37 −6 2 fichiers -
fix #63980 mergée le 18 avr. 2026
[DependencyInjection] Log every build parameter removed during compilation
Émet un log `Keeping array build parameter` dans `RemoveBuildParametersPass` quand `preserveArrays=true` conserve un paramètre `.foo` de type tableau, jusque-là supprimé silencieusement du conteneur dumpé.
+10 −2 2 fichiers