CVE-2026-45066
Açıklama
Symfony, web ve konsol uygulamaları için bir PHP çerçevesi ve yeniden kullanılabilir PHP bileşenleri kümesidir. 6.1.0-BETA1 sürümünden 6.4.40, 7.4.12 ve 8.0.12 sürümlerine kadar, UrlSanitizer::parse() RFC 3986'yı izlerken tarayıcıların WHATWG URL ayrıştırmasını izlemesi ve <area href> öğesinin bağlantı politikası yerine medya politikasına göre denetlenmesi nedeniyle HtmlSanitizer URL temizleme, allowLinkHosts() veya allowMediaHosts() aracılığıyla izin listesi dışındaki URL'lerin geçmesine izin verebilir. Bu sorun 6.4.40, 7.4.12 ve 8.0.12 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- sensiolabs symfony6.4.40, 7.4.12, 8.0.12 ya da sonraki bir sürüm
- symfony/html-sanitizer6.4.40, 7.4.12, 8.0.12 ya da sonraki bir sürüm
- symfony/symfony6.4.40, 7.4.12, 8.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sensiolabs symfony | 6.1.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 6.4.40, 7.4.12, 8.0.12 |
| symfony/html-sanitizerPackagist | 6.1.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 6.4.40, 7.4.12, 8.0.12 |
| symfony/symfonyPackagist | 6.1.0 ≤ v < 6.4.40, 7.0.0 ≤ v < 7.4.12, 8.0.0 ≤ v < 8.0.12 | 6.4.40, 7.4.12, 8.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.