CVE-2023-46734
Orta
Təsvir
Symfony veb və konsol tətbiqləri üçün PHP freymvorku və təkrar istifadə edilə bilən PHP komponentləri toplusudur. Versiyalar 2.0.0, 5.0.0 və 6.0.0-dan başlayaraq və versiyalar 4.4.51, 5.4.31 və 6.3.8-dən əvvəlki versiyalarda, CodeExtension-dakı bəzi Twig filtrləri `is_safe=html` istifadə edir, lakin giriş məlumatlarının təhlükəsizliyini faktiki olaraq təmin etmir. Versiyalar 4.4.51, 5.4.31 və 6.3.8-dən etibarən Symfony artıq təsirlənmiş filtrlərin çıxışını escape edir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Sensiolabs Symfony
Dərc10 noy 2023
İlk görülmə10 noy 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- sensiolabs symfony4.4.51, 5.4.31, 6.3.8 və ya daha yeni versiya
- symfony twig-bridge4.4.51, 5.4.31, 6.3.8 və ya daha yeni versiya
- symfony/twig-bridge4.4.51, 5.4.31, 6.3.8 və ya daha yeni versiya
- symfony/symfony4.4.51, 5.4.31, 6.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensiolabs symfony | 2.0.0 ≤ v < 4.4.51, 5.0.0 ≤ v < 5.4.31, 6.0.0 ≤ v < 6.3.8 | 4.4.51, 5.4.31, 6.3.8 |
| debian debian_linux | 10.0 | — |
| symfony twig-bridge | 2.0.0 ≤ v < 4.4.51, 5.0.0 ≤ v < 5.4.31, 6.0.0 ≤ v < 6.3.8 | 4.4.51, 5.4.31, 6.3.8 |
| symfony/twig-bridgePackagist | 2.0.0 ≤ v < 4.4.51, 5.0.0 ≤ v < 5.4.31, 6.0.0 ≤ v < 6.3.8 | 4.4.51, 5.4.31, 6.3.8 |
| symfony/symfonyPackagist | 2.0.0 ≤ v < 4.4.51, 5.0.0 ≤ v < 5.4.31, 6.0.0 ≤ v < 6.3.8 | 4.4.51, 5.4.31, 6.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.