CVE-2026-45065
Açıklama
Symfony, web ve konsol uygulamaları için bir PHP framework'ü ve yeniden kullanılabilir PHP bileşenleri setidir. 5.4.52, 6.4.40, 7.4.12 ve 8.0.12 sürümlerinden önce, UrlGenerator rota parametrelerini ^ artı ham gereksinim artı $ şeklinde oluşturulmuş bir desene göre doğrular; gruplandırılmamış alternatiflerde, orta alternatifler sabitlenmemiş alt dizgiler olarak eşleşir, bu da //evil.com gibi bir değerin yaygın bir yerel ayar (locale) gereksinimini karşılamasına ve protokole göreleceli harici bir URL oluşturmasına olanak tanır. Bu sorun 5.4.52, 6.4.40, 7.4.12 ve 8.0.12 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- sensiolabs symfony5.4.52, 6.4.40, 7.4.12, 8.0.12 ya da sonraki bir sürüm
- symfony/routing5.4.52, 6.4.40, 7.4.12, 8.0.12 ya da sonraki bir sürüm
- symfony/symfony5.4.52, 6.4.40, 7.4.12, 8.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sensiolabs symfony | v < 5.4.52, 6.0.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 5.4.52, 6.4.40, 7.4.12, 8.0.12 |
| symfony/routingPackagist | v < 5.4.52, 6.0.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 5.4.52, 6.4.40, 7.4.12, 8.0.12 |
| symfony/symfonyPackagist | v < 5.4.52, 6.0.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 5.4.52, 6.4.40, 7.4.12, 8.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.