CVE-2024-50340
Açıklama
symfony/runtime, PHP uygulamalarının küresel durumdan ayrıştırılmasını sağlayan Symfony PHP framework modülüdür. `register_argv_argc` php direktifi `on` olarak ayarlandığında ve kullanıcılar özel olarak hazırlanmış bir sorgu dizesine sahip herhangi bir URL'yi çağırdığında, isteği işleyen çekirdek tarafından kullanılan ortamı veya hata ayıklama modunu değiştirebilirler. 5.4.46, 6.4.14 ve 7.1.7 sürümleri itibarıyla `SymfonyRuntime` artık SAPI olmayan PHP çalışma zamanları için `argv` değerlerini yoksaymaktadır. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- symfony/runtime5.4.46, 6.4.14, 7.1.7 ya da sonraki bir sürüm
- symfony/symfony5.4.46, 6.4.14, 7.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symfony/runtimePackagist | 5.3.0 ≤ v < 5.4.46, 6.0.0 ≤ v < 6.4.14, 7.0.0 ≤ v < 7.1.7 | 5.4.46, 6.4.14, 7.1.7 |
| symfony/symfonyPackagist | 5.3.0 ≤ v < 5.4.46, 6.0.0 ≤ v < 6.4.14, 7.0.0 ≤ v < 7.1.7 | 5.4.46, 6.4.14, 7.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.