CVE-2020-5255
Aşağı
Təsvir
Symfony-nin 4.4.7 və 5.0.7 versiyalarından əvvəlki versiyalarında, `Response` obyektində `Content-Type` başlığı olmadıqda, təsirlənmiş Symfony versiyaları sorğunun `Accept` başlığında təyin edilmiş formata geri dönə bilər ki, bu da cavabın məzmunu ilə `Content-Type` başlığı arasında uyğunsuzluğa səbəb ola bilər. Cavab keşləndikdə, bu, digər istifadəçilərin vebsaytdan istifadəsini əngəlləyə bilər. Bu problem 4.4.7 və 5.0.7 versiyalarında aradan qaldırılmışdır.
CiddilikAşağı
CVSS2.6
İstismar ehtimalı71. faiz dərəcəsi1,3%
Məhsul
Sensiolabs Symfony
Dərc30 mar 2020
İlk görülmə30 mar 2020
Zəiflik növüCWE-435CWE-435
Necə düzəltmək olar
Yeniləyin
- sensiolabs symfony4.4.7, 5.0.7 və ya daha yeni versiya
- symfony/http-foundation4.4.7, 5.0.7 və ya daha yeni versiya
- symfony/symfony4.4.7, 5.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensiolabs symfony | 4.4.0 ≤ v < 4.4.7, 5.0.0 ≤ v < 5.0.7 | 4.4.7, 5.0.7 |
| symfony/http-foundationPackagist | 4.4.0 ≤ v < 4.4.7, 5.0.0 ≤ v < 5.0.7 | 4.4.7, 5.0.7 |
| symfony/symfonyPackagist | 4.4.0 ≤ v < 4.4.7, 5.0.0 ≤ v < 5.0.7 | 4.4.7, 5.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.