CVE-2019-18887

Yüksək

Təsvir

Symfony 2.8.0-dan 2.8.50-dək, 3.4.0-dan 3.4.34-dək, 4.2.0-dan 4.2.11-dək və 4.3.0-dan 4.3.7-dək olan versiyalarda problem aşkar edilmişdir. UriSigner zamanlama hücumlarına (timing attacks) qarşı həssas idi. Bu, symfony/http-kernel ilə əlaqəlidir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Sensiolabs Symfony

Dərc21 noy 2019

İlk görülmə21 noy 2019

Necə düzəltmək olar

Yeniləyin

symfony/http-kernel2.8.52, 3.4.35, 4.2.12, 4.3.8 və ya daha yeni versiya
symfony/symfony2.8.52, 3.4.35, 4.2.12, 4.3.8 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sensiolabs symfony	2.8.0 ≤ v ≤ 2.8.50, 3.4.0 ≤ v ≤ 3.4.34, 4.2.0 ≤ v ≤ 4.2.11, 4.3.0 ≤ v ≤ 4.3.7	—
fedoraproject fedora	30, 31	—
symfony/http-kernelPackagist	2.2.0 ≤ v < 2.8.52, 3.0.0 ≤ v < 3.4.35, 4.0.0 ≤ v < 4.2.12, 4.3.0 ≤ v < 4.3.8	2.8.52, 3.4.35, 4.2.12, 4.3.8
symfony/symfonyPackagist	2.2.0 ≤ v < 2.8.52, 3.0.0 ≤ v < 3.4.35, 4.0.0 ≤ v < 4.2.12, 4.3.0 ≤ v < 4.3.8	2.8.52, 3.4.35, 4.2.12, 4.3.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.