CVE-2013-5750
CVE-2013-5750
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The login form in the FriendsOfSymfony FOSUserBundle bundle before 1.3.3 for Symfony allows remote attackers to cause a denial of service (CPU consumption) via a long password that triggers an expensive hash computation, as demonstrated by a PBKDF2 computation.
EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
friendsofsymfony/user-bundle Packagist
- Softwareversionen
- 1.2.0
- v1.2.1
- v1.2.2
- v1.2.3
- v1.2.4
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.2.0, < 1.2.5
Auf 1.2.5 aktualisieren
friendsofsymfony/user-bundle Packagist
- Softwareversionen
- v1.3.0
- v1.3.1
- v1.3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3.0, < 1.3.3
Auf 1.3.3 aktualisieren