CVE-2026-45070
Təsvir
Symfony web və konsol tətbiqləri üçün PHP freymvorku və təkrar istifadə oluna bilən PHP komponentləri toplusudur. 5.4.52, 6.4.40, 7.4.12 və 8.0.12 versiyalarından əvvəl Symfony\Component\Mime\Header\ParameterizedHeader parametr dəyərlərini yoxlayır və kodlaşdırır, lakin parametr adlarını olduğu kimi ötürür; bu da parametr adını etibarsız mənbədən götürən çağıran tərəfə CRLF və ya digər token olmayan baytları daxil etməyə və Content-Type və ya Content-Disposition kimi göstərilən strukturlaşdırılmış poçt başlıqlarına əlavə başlıqlar yeritməyə imkan verir. Bu problem 5.4.52, 6.4.40, 7.4.12 və 8.0.12 versiyalarında düzəldilmiş kimi bildirilir.
Necə düzəltmək olar
- sensiolabs symfony5.4.52, 6.4.40, 7.4.12, 8.0.12 və ya daha yeni versiya
- symfony/mime5.4.52, 6.4.40, 7.4.12, 8.0.12 və ya daha yeni versiya
- symfony/symfony5.4.52, 6.4.40, 7.4.12, 8.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensiolabs symfony | v < 5.4.52, 6.0.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 5.4.52, 6.4.40, 7.4.12, 8.0.12 |
| symfony/mimePackagist | v < 5.4.52, 6.0.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 5.4.52, 6.4.40, 7.4.12, 8.0.12 |
| symfony/symfonyPackagist | v < 5.4.52, 6.0.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 5.4.52, 6.4.40, 7.4.12, 8.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.