CVE-2024-50340
Təsvir
symfony/runtime, Symfony PHP freymvorku üçün PHP tətbiqlərini qlobal vəziyyətdən ayırmağa imkan verən moduldur. `register_argv_argc` php direktivi `on` olaraq təyin edildikdə və istifadəçilər xüsusi hazırlanmış sorğu sətiri ilə hər hansı bir URL-i çağırdıqda, onlar sorğunun emalı zamanı kernel tərəfindən istifadə edilən mühiti və ya sazlama (debug) rejimini dəyişdirə bilirlər. 5.4.46, 6.4.14 və 7.1.7 versiyalarından etibarən `SymfonyRuntime` artıq SAPI olmayan PHP runtime-ları üçün `argv` dəyərlərini nəzərə almır. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- symfony/runtime5.4.46, 6.4.14, 7.1.7 və ya daha yeni versiya
- symfony/symfony5.4.46, 6.4.14, 7.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symfony/runtimePackagist | 5.3.0 ≤ v < 5.4.46, 6.0.0 ≤ v < 6.4.14, 7.0.0 ≤ v < 7.1.7 | 5.4.46, 6.4.14, 7.1.7 |
| symfony/symfonyPackagist | 5.3.0 ≤ v < 5.4.46, 6.0.0 ≤ v < 6.4.14, 7.0.0 ≤ v < 7.1.7 | 5.4.46, 6.4.14, 7.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.