CVE-2026-45066
Təsvir
Symfony veb və konsol tətbiqləri üçün PHP freymvorku və təkrar istifadə edilə bilən PHP komponentləri toplusudur. 6.1.0-BETA1 versiyasından etibarən 6.4.40, 7.4.12 və 8.0.12 versiyalarına qədər, HtmlSanitizer URL təmizlənməsi prosesi allowLinkHosts() və ya allowMediaHosts() vasitəsilə ağ siyahıda olmayan URL-lərin keçməsinə şərait yarada bilər; buna səbəb UrlSanitizer::parse() funksiyasının RFC 3986 standartına əməl etməsi, brauzerlərin isə WHATWG URL analizini izləməsi, həmçinin <area href> elementinin link siyasətinə deyil, media siyasətinə görə yoxlanılmasıdır. Bu problem 6.4.40, 7.4.12 və 8.0.12 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- sensiolabs symfony6.4.40, 7.4.12, 8.0.12 və ya daha yeni versiya
- symfony/html-sanitizer6.4.40, 7.4.12, 8.0.12 və ya daha yeni versiya
- symfony/symfony6.4.40, 7.4.12, 8.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensiolabs symfony | 6.1.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 6.4.40, 7.4.12, 8.0.12 |
| symfony/html-sanitizerPackagist | 6.1.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 6.4.40, 7.4.12, 8.0.12 |
| symfony/symfonyPackagist | 6.1.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 6.4.40, 7.4.12, 8.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.