CVE-2024-50345
Təsvir
symfony/http-foundation, Symfony PHP freymvorku üçün HTTP spesifikasiyasına obyekt yönümlü təbəqə tərifi edən moduldur. `Request` sinfi xüsusi simvollar olan URI-ni brauzerlərin etdiyi kimi analiz etmir. Nəticədə, hücumçu `Request` sinfinə əsaslanan validatoru aldadaraq istifadəçiləri başqa domenə yönləndirə bilər. Artıq `Request::create` metodları URI-nin https://url.spec.whatwg.org/ tərəfindən müəyyən edilmiş etibarsız simvolları ehtiva etmədiyini yoxlayır. Bu problem 5.4.46, 6.4.14 və 7.1.7 versiyalarında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum alternativ həll yolu yoxdur.
Necə düzəltmək olar
- sensiolabs symfony5.4.46, 6.4.14, 7.1.7 və ya daha yeni versiya
- symfony/http-foundation5.4.46, 6.4.14, 7.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensiolabs symfony | v < 5.4.46, 6.0.0 ≤ v < 6.4.14, 7.0.0 ≤ v < 7.1.7 | 5.4.46, 6.4.14, 7.1.7 |
| symfony/http-foundationPackagist | v < 5.4.46, 6.0.0 ≤ v < 6.4.14, 7.0.0 ≤ v < 7.1.7 | 5.4.46, 6.4.14, 7.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.