CVE-2019-10913
Kritik
Təsvir
Symfony-nin 2.7.51-dən əvvəlki versiyalarında, 2.8.x-in 2.8.50-dən əvvəlki versiyalarında, 3.x-in 3.4.26-dan əvvəlki versiyalarında, 4.x-in 4.1.12-dən əvvəlki versiyalarında və 4.2.x-in 4.2.7-dən əvvəlki versiyalarında fellər kimi təqdim edilən və ya override başlığı vasitəsilə ötürülən HTTP metodları etibarlı giriş kimi qəbul edilə bilər, lakin onlar yoxlanılmır ki, bu da potensial olaraq SQL inyeksiyasına və ya XSS-ə səbəb ola bilə
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Sensiolabs Symfony
Dərc16 may 2019
İlk görülmə16 may 2019
Necə düzəltmək olar
Yeniləyin
- sensiolabs symfony2.7.51, 2.8.50, 3.4.26, 4.1.12, 4.2.7 və ya daha yeni versiya
- symfony/http-foundation2.7.51, 2.8.50, 3.4.26, 4.1.12, 4.2.7 və ya daha yeni versiya
- symfony/symfony2.7.51, 2.8.50, 3.4.26, 4.1.12, 4.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensiolabs symfony | 2.7.0 ≤ v < 2.7.51, 2.8.0 ≤ v < 2.8.50, 3.4.0 ≤ v < 3.4.26, 4.1.0 ≤ v < 4.1.12, 4.2.0 ≤ v < 4.2.7 | 2.7.51, 2.8.50, 3.4.26, 4.1.12, 4.2.7 |
| symfony/http-foundationPackagist | 2.7.0 ≤ v < 2.7.51, 2.8.0 ≤ v < 2.8.50, 3.0.0 ≤ v < 3.4.26, 4.0.0 ≤ v < 4.1.12, 4.2.0 ≤ v < 4.2.7 | 2.7.51, 2.8.50, 3.4.26, 4.1.12, 4.2.7 |
| symfony/symfonyPackagist | 2.7.0 ≤ v < 2.7.51, 2.8.0 ≤ v < 2.8.50, 3.0.0 ≤ v < 3.4.26, 4.0.0 ≤ v < 4.1.12, 4.2.0 ≤ v < 4.2.7 | 2.7.51, 2.8.50, 3.4.26, 4.1.12, 4.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.