CVE-2026-49208
Təsvir
Symfony UX Symfony üçün JavaScript ekosistemidir. 2.8.0-dan 2.36.0 və 3.1.0-a qədər, #[LiveProp] DateTimeInterface kimi tipləşdirildikdə və heç bir açıq format konfiqurasiya edilmədikdə, Symfony\UX\LiveComponent\LiveComponentHydrator::hydrateObjectValue() new $className($value) çağırışına keçir və bununla da müştəri tərəfindən təqdim edilən now, tomorrow və ya +10 years kimi nisbi sətirlərin yazıla bilən, formatsız tarix propunu vaxta əsaslanan biznes məntiqi yoxlamalarından yan keçməsinə imkan verir. Bu problem 2.36.0 və 3.1.0 versiyalarında düzəldilib.
Necə düzəltmək olar
- symfony ux2.36.0 və ya daha yeni versiya
- symfony/ux-live-component2.36.0, 3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symfony ux | 2.8.0 ≤ v < 2.36.0, 3.0.0 | 2.36.0 |
| symfony/ux-live-componentPackagist | 2.8.0 ≤ v < 2.36.0, 3.0.0 ≤ v < 3.1.0 | 2.36.0, 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.