CVE-2026-45065
Təsvir
Symfony veb və konsol tətbiqləri üçün PHP freymvorku və təkrar istifadə edilə bilən PHP komponentləri toplusudur. 5.4.52, 6.4.40, 7.4.12 və 8.0.12 versiyalarından əvvəl UrlGenerator marşrut parametrlərini ^ işarəsi, xam tələb və $ işarəsindən ibarət şablonla yoxlayır; qruplaşdırılmamış alternativlər olduqda, orta alternativlər sabitlənməmiş alt sətirlər kimi uyğunlaşır ki, bu da //evil.com kimi bir dəyərin ümumi lokallaşdırma tələbinə cavab verməsinə və protokoldan asılı olmayan kənar sayt URL-nin yaradılmasına imkan verir. Bu problem 5.4.52, 6.4.40, 7.4.12 və 8.0.12 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- sensiolabs symfony5.4.52, 6.4.40, 7.4.12, 8.0.12 və ya daha yeni versiya
- symfony/routing5.4.52, 6.4.40, 7.4.12, 8.0.12 və ya daha yeni versiya
- symfony/symfony5.4.52, 6.4.40, 7.4.12, 8.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensiolabs symfony | v < 5.4.52, 6.0.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 5.4.52, 6.4.40, 7.4.12, 8.0.12 |
| symfony/routingPackagist | v < 5.4.52, 6.0.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 5.4.52, 6.4.40, 7.4.12, 8.0.12 |
| symfony/symfonyPackagist | v < 5.4.52, 6.0.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 5.4.52, 6.4.40, 7.4.12, 8.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.