CVE-2026-50157
Açıklama
Auth0 Symfony, Auth0 Kimlik Doğrulama ve Yönetim API'leri için bir Symfony SDK'sıdır. 5.0.0-BETA0 ile 5.9.0 sürümleri arasında, Authorizer güvenlik kimlik doğrulayıcısındaki Authorizer::authenticate() ve Authorizer::supports() yolları, korumalı HTTP rotaları için Authorization başlığının yanı sıra token URL sorgu parametresinden gelen OAuth 2.0 taşıyıcı erişim jetonlarını da kabul edebilir. Sorgu dizesindeki jetonlar sunucu günlüklerine, tarayıcı geçmişine veya yönlendirici verilere kaydedilebilir ve ardından korumalı API uç noktalarına karşı yeniden oynatılabilir. Bu sorun 5.9.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- auth0/symfony5.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| auth0/symfonyPackagist | 5.0.0-BETA0 ≤ v < 5.9.0 | 5.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.