CVE-2025-64500
CVE-2025-64500 · Symfony's incorrect parsing of PATH_INFO can lead to limited authorization bypass
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Symfony's HttpFoundation component defines an object-oriented layer for the HTTP specification. Starting in version 2.0.0 and prior to version 5.4.50, 6.4.29, and 7.3.7, the `Request` class improperly interprets some `PATH_INFO` in a way that leads to representing some URLs with a path that doesn't start with a `/`. This can allow bypassing some access control rules that are built with this `/`-prefix assumption. Starting in versions 5.4.50, 6.4.29, and 7.3.7, the `Request` class now ensures that URL paths always start with a `/`.
CVSS 7.3 · Hoch · EPSS 1,4% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
symfony
- Softwareversionen
- >= 2.0.0, < 5.4.50: Betroffen
- >= 6.0.0, < 6.4.29: Betroffen
- >= 7.0.0, < 7.3.7: Betroffen
Keine Korrektur veröffentlicht
symfony Debian:12
- Softwareversionen
- 5.4.23+dfsg-1
- 5.4.23+dfsg-1+deb12u1
- 5.4.23+dfsg-1+deb12u2
- 5.4.23+dfsg-1+deb12u3
- 5.4.23+dfsg-1+deb12u4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.4.23+dfsg-1+deb12u5
Auf 5.4.23+dfsg-1+deb12u5 aktualisieren
symfony Debian:13
- Softwareversionen
- 6.4.21+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.4.21+dfsg-2+deb13u1
Auf 6.4.21+dfsg-2+deb13u1 aktualisieren
symfony Debian:14
- Softwareversionen
- 6.4.21+dfsg-2
- 6.4.24+dfsg-1
- 6.4.25+dfsg-1
- 7.0.4+dfsg-1
- 7.0.5+dfsg-1
- 7.0.6+dfsg-1
- 7.0.7+dfsg-1
- 7.1.0~beta1+dfsg-1
- 7.1.0~rc1+dfsg-1
- 7.1.2+dfsg-1
- 7.1.3+dfsg-1
- 7.1.4+dfsg-1
- 7.1.5+dfsg-1
- 7.2.0~beta1+dfsg-1
- 7.2.0~beta2+dfsg-1
- 7.2.0~rc1+dfsg-1
- 7.2.1+dfsg-1
- 7.2.2+dfsg-1
- 7.2.3+dfsg-1
- 7.2.4+dfsg-1
- 7.2.5+dfsg-1
- 7.2.6-1
- 7.3.0+dfsg-1
- 7.3.0~beta1+dfsg-1
- 7.3.0~beta2+dfsg-1
- 7.3.0~rc1+dfsg-1
- 7.3.1+dfsg-1
- 7.3.2+dfsg-1
- 7.3.3+dfsg-1
- 7.3.4+dfsg-1
- 7.3.5-1
- 7.4.0~beta1-1
- 7.4.0~beta1-2
- 7.4.0~beta2+dfsg-1
- 7.4.0~beta2+dfsg-2
- 7.4.0~beta2+dfsg-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.4.0~rc1+dfsg-1
Auf 7.4.0~rc1+dfsg-1 aktualisieren
symfony/http-foundation Packagist
- Softwareversionen
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- v2.0.10
- v2.0.12
- v2.0.13
- v2.0.14
- v2.0.15
- v2.0.16
- v2.0.17
- v2.0.18
- v2.0.19
- v2.0.20
- v2.0.21
- v2.0.22
- v2.0.23
- v2.0.24
- v2.0.25
- v2.0.9
- v2.1.0
- v2.1.1
- v2.1.10
- v2.1.11
- v2.1.12
- v2.1.13
- v2.1.2
- v2.1.3
- v2.1.4
- v2.1.5
- v2.1.6
- v2.1.7
- v2.1.8
- v2.1.9
- v2.2.0
- v2.2.1
- v2.2.10
- v2.2.11
- v2.2.2
- v2.2.3
- v2.2.4
- v2.2.5
- v2.2.6
- v2.2.7
- v2.2.8
- v2.2.9
- v2.3.0
- v2.3.1
- v2.3.10
- v2.3.11
- v2.3.12
- v2.3.13
- v2.3.14
- v2.3.15
- v2.3.16
- v2.3.17
- v2.3.18
- v2.3.19
- v2.3.2
- v2.3.20
- v2.3.21
- v2.3.22
- v2.3.23
- v2.3.24
- v2.3.25
- v2.3.26
- v2.3.27
- v2.3.28
- v2.3.29
- v2.3.3
- v2.3.30
- v2.3.31
- v2.3.32
- v2.3.33
- v2.3.34
- v2.3.35
- v2.3.36
- v2.3.37
- v2.3.38
- v2.3.39
- v2.3.4
- v2.3.40
- v2.3.41
- v2.3.42
- v2.3.5
- v2.3.6
- v2.3.7
- v2.3.8
- v2.3.9
- v2.4.0
- v2.4.0-BETA1
- v2.4.0-BETA2
- v2.4.0-RC1
- v2.4.1
- v2.4.10
- v2.4.2
- v2.4.3
- v2.4.4
- v2.4.5
- v2.4.6
- v2.4.7
- v2.4.8
- v2.4.9
- v2.5.0
- v2.5.0-BETA1
- v2.5.0-BETA2
- v2.5.0-RC1
- v2.5.1
- v2.5.10
- v2.5.11
- v2.5.12
- v2.5.2
- v2.5.3
- v2.5.4
- v2.5.5
- v2.5.6
- v2.5.7
- v2.5.8
- v2.5.9
- v2.6.0
- v2.6.0-BETA1
- v2.6.0-BETA2
- v2.6.1
- v2.6.10
- v2.6.11
- v2.6.12
- v2.6.13
- v2.6.2
- v2.6.3
- v2.6.4
- v2.6.5
- v2.6.6
- v2.6.7
- v2.6.8
- v2.6.9
- v2.7.0
- v2.7.0-BETA1
- v2.7.0-BETA2
- v2.7.1
- v2.7.10
- v2.7.11
- v2.7.12
- v2.7.13
- v2.7.14
- v2.7.15
- v2.7.16
- v2.7.17
- v2.7.18
- v2.7.19
- v2.7.2
- v2.7.20
- v2.7.21
- v2.7.22
- v2.7.23
- v2.7.24
- v2.7.25
- v2.7.26
- v2.7.27
- v2.7.28
- v2.7.29
- v2.7.3
- v2.7.30
- v2.7.31
- v2.7.32
- v2.7.33
- v2.7.34
- v2.7.35
- v2.7.36
- v2.7.37
- v2.7.38
- v2.7.39
- v2.7.4
- v2.7.40
- v2.7.41
- v2.7.42
- v2.7.43
- v2.7.44
- v2.7.45
- v2.7.46
- v2.7.47
- v2.7.48
- v2.7.49
- v2.7.5
- v2.7.50
- v2.7.51
- v2.7.6
- v2.7.7
- v2.7.8
- v2.7.9
- v2.8.0
- v2.8.0-BETA1
- v2.8.1
- v2.8.10
- v2.8.11
- v2.8.12
- v2.8.13
- v2.8.14
- v2.8.15
- v2.8.16
- v2.8.17
- v2.8.18
- v2.8.19
- v2.8.2
- v2.8.20
- v2.8.21
- v2.8.22
- v2.8.23
- v2.8.24
- v2.8.25
- v2.8.26
- v2.8.27
- v2.8.28
- v2.8.29
- v2.8.3
- v2.8.30
- v2.8.31
- v2.8.32
- v2.8.33
- v2.8.34
- v2.8.35
- v2.8.36
- v2.8.37
- v2.8.38
- v2.8.39
- v2.8.4
- v2.8.40
- v2.8.41
- v2.8.42
- v2.8.43
- v2.8.44
- v2.8.45
- v2.8.46
- v2.8.47
- v2.8.48
- v2.8.49
- v2.8.5
- v2.8.50
- v2.8.52
- v2.8.6
- v2.8.7
- v2.8.8
- v2.8.9
- v3.0.0
- v3.0.0-BETA1
- v3.0.1
- v3.0.2
- v3.0.3
- v3.0.4
- v3.0.5
- v3.0.6
- v3.0.7
- v3.0.8
- v3.0.9
- v3.1.0
- v3.1.0-BETA1
- v3.1.0-RC1
- v3.1.1
- v3.1.10
- v3.1.2
- v3.1.3
- v3.1.4
- v3.1.5
- v3.1.6
- v3.1.7
- v3.1.8
- v3.1.9
- v3.2.0
- v3.2.0-BETA1
- v3.2.0-RC1
- v3.2.0-RC2
- v3.2.1
- v3.2.10
- v3.2.11
- v3.2.12
- v3.2.13
- v3.2.14
- v3.2.2
- v3.2.3
- v3.2.4
- v3.2.5
- v3.2.6
- v3.2.7
- v3.2.8
- v3.2.9
- v3.3.0
- v3.3.0-BETA1
- v3.3.0-RC1
- v3.3.1
- v3.3.10
- v3.3.11
- v3.3.12
- v3.3.13
- v3.3.14
- v3.3.15
- v3.3.16
- v3.3.17
- v3.3.18
- v3.3.2
- v3.3.3
- v3.3.4
- v3.3.5
- v3.3.6
- v3.3.7
- v3.3.8
- v3.3.9
- v3.4.0
- v3.4.0-BETA1
- v3.4.0-BETA2
- v3.4.0-BETA3
- v3.4.0-BETA4
- v3.4.0-RC1
- v3.4.0-RC2
- v3.4.1
- v3.4.10
- v3.4.11
- v3.4.12
- v3.4.13
- v3.4.14
- v3.4.15
- v3.4.16
- v3.4.17
- v3.4.18
- v3.4.19
- v3.4.2
- v3.4.20
- v3.4.21
- v3.4.22
- v3.4.23
- v3.4.24
- v3.4.25
- v3.4.26
- v3.4.27
- v3.4.28
- v3.4.29
- v3.4.3
- v3.4.30
- v3.4.31
- v3.4.32
- v3.4.33
- v3.4.34
- v3.4.35
- v3.4.36
- v3.4.37
- v3.4.38
- v3.4.39
- v3.4.4
- v3.4.40
- v3.4.41
- v3.4.42
- v3.4.43
- v3.4.44
- v3.4.45
- v3.4.46
- v3.4.47
- v3.4.5
- v3.4.6
- v3.4.7
- v3.4.8
- v3.4.9
- v4.0.0
- v4.0.0-BETA1
- v4.0.0-BETA2
- v4.0.0-BETA3
- v4.0.0-BETA4
- v4.0.0-RC1
- v4.0.0-RC2
- v4.0.1
- v4.0.10
- v4.0.11
- v4.0.12
- v4.0.13
- v4.0.14
- v4.0.15
- v4.0.2
- v4.0.3
- v4.0.4
- v4.0.5
- v4.0.6
- v4.0.7
- v4.0.8
- v4.0.9
- v4.1.0
- v4.1.0-BETA1
- v4.1.0-BETA2
- v4.1.0-BETA3
- v4.1.1
- v4.1.10
- v4.1.11
- v4.1.12
- v4.1.2
- v4.1.3
- v4.1.4
- v4.1.5
- v4.1.6
- v4.1.7
- v4.1.8
- v4.1.9
- v4.2.0
- v4.2.0-BETA1
- v4.2.0-BETA2
- v4.2.0-RC1
- v4.2.1
- v4.2.10
- v4.2.11
- v4.2.12
- v4.2.2
- v4.2.3
- v4.2.4
- v4.2.5
- v4.2.6
- v4.2.7
- v4.2.8
- v4.2.9
- v4.3.0
- v4.3.0-BETA1
- v4.3.0-BETA2
- v4.3.0-RC1
- v4.3.1
- v4.3.10
- v4.3.11
- v4.3.2
- v4.3.3
- v4.3.4
- v4.3.5
- v4.3.6
- v4.3.7
- v4.3.8
- v4.3.9
- v4.4.0
- v4.4.0-BETA1
- v4.4.0-BETA2
- v4.4.0-RC1
- v4.4.1
- v4.4.10
- v4.4.11
- v4.4.12
- v4.4.13
- v4.4.14
- v4.4.15
- v4.4.16
- v4.4.17
- v4.4.18
- v4.4.19
- v4.4.2
- v4.4.20
- v4.4.22
- v4.4.23
- v4.4.25
- v4.4.26
- v4.4.27
- v4.4.29
- v4.4.3
- v4.4.30
- v4.4.33
Auf 5.4.50 aktualisieren
symfony/http-foundation Packagist
- Softwareversionen
- v6.0.0
- v6.0.1
- v6.0.10
- v6.0.11
- v6.0.12
- v6.0.13
- v6.0.14
- v6.0.15
- v6.0.16
- v6.0.17
- v6.0.19
- v6.0.2
- v6.0.20
- v6.0.3
- v6.0.5
- v6.0.6
- v6.0.7
- v6.0.8
- v6.0.9
- v6.1.0
- v6.1.0-BETA1
- v6.1.0-BETA2
- v6.1.0-RC1
- v6.1.1
- v6.1.11
- v6.1.12
- v6.1.2
- v6.1.3
- v6.1.4
- v6.1.5
- v6.1.6
- v6.1.7
- v6.1.8
- v6.1.9
- v6.2.0
- v6.2.0-BETA1
- v6.2.0-BETA3
- v6.2.0-RC1
- v6.2.1
- v6.2.10
- v6.2.11
- v6.2.12
- v6.2.13
- v6.2.2
- v6.2.5
- v6.2.6
- v6.2.7
- v6.2.8
- v6.3.0
- v6.3.0-BETA1
- v6.3.0-BETA3
- v6.3.0-RC1
- v6.3.1
- v6.3.11
- v6.3.12
- v6.3.2
- v6.3.4
- v6.3.5
- v6.3.6
- v6.3.7
- v6.3.8
- v6.3.9
- v6.4.0
- v6.4.0-BETA1
- v6.4.0-BETA2
- v6.4.0-BETA3
- v6.4.0-RC1
- v6.4.0-RC2
- v6.4.10
- v6.4.12
- v6.4.13
- v6.4.14
- v6.4.15
- v6.4.16
- v6.4.18
- v6.4.2
- v6.4.21
- v6.4.22
- v6.4.23
- v6.4.24
- v6.4.25
- v6.4.26
- v6.4.28
- v6.4.3
- v6.4.4
- v6.4.7
- v6.4.8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 6.0.0, < 6.4.29
Auf 6.4.29 aktualisieren
symfony/http-foundation Packagist
- Softwareversionen
- v7.0.0
- v7.0.10
- v7.0.3
- v7.0.4
- v7.0.6
- v7.0.7
- v7.0.8
- v7.1.0
- v7.1.0-BETA1
- v7.1.0-RC1
- v7.1.1
- v7.1.10
- v7.1.11
- v7.1.3
- v7.1.5
- v7.1.6
- v7.1.7
- v7.1.8
- v7.1.9
- v7.2.0
- v7.2.0-BETA1
- v7.2.0-BETA2
- v7.2.0-RC1
- v7.2.2
- v7.2.3
- v7.2.5
- v7.2.6
- v7.2.7
- v7.2.8
- v7.2.9
- v7.3.0
- v7.3.0-BETA1
- v7.3.0-BETA2
- v7.3.0-RC1
- v7.3.1
- v7.3.2
- v7.3.3
- v7.3.4
- v7.3.5
- v7.3.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 7.0.0, < 7.3.7
Auf 7.3.7 aktualisieren
symfony/symfony Packagist
- Softwareversionen
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- v2.0.10
- v2.0.11
- v2.0.12
- v2.0.13
- v2.0.14
- v2.0.15
- v2.0.16
- v2.0.17
- v2.0.18
- v2.0.19
- v2.0.20
- v2.0.21
- v2.0.22
- v2.0.23
- v2.0.24
- v2.0.25
- v2.0.9
- v2.1.0
- v2.1.0-BETA1
- v2.1.0-BETA2
- v2.1.0-BETA3
- v2.1.0-BETA4
- v2.1.0-RC1
- v2.1.0-RC2
- v2.1.1
- v2.1.10
- v2.1.11
- v2.1.12
- v2.1.13
- v2.1.2
- v2.1.3
- v2.1.4
- v2.1.5
- v2.1.6
- v2.1.7
- v2.1.8
- v2.1.9
- v2.2.0
- v2.2.0-BETA1
- v2.2.0-BETA2
- v2.2.0-RC1
- v2.2.0-RC2
- v2.2.0-RC3
- v2.2.1
- v2.2.10
- v2.2.11
- v2.2.2
- v2.2.3
- v2.2.4
- v2.2.5
- v2.2.6
- v2.2.7
- v2.2.8
- v2.2.9
- v2.3.0
- v2.3.0-BETA1
- v2.3.0-BETA2
- v2.3.0-RC1
- v2.3.1
- v2.3.10
- v2.3.11
- v2.3.12
- v2.3.13
- v2.3.14
- v2.3.15
- v2.3.16
- v2.3.17
- v2.3.18
- v2.3.19
- v2.3.2
- v2.3.20
- v2.3.21
- v2.3.22
- v2.3.23
- v2.3.24
- v2.3.25
- v2.3.26
- v2.3.27
- v2.3.28
- v2.3.29
- v2.3.3
- v2.3.30
- v2.3.31
- v2.3.32
- v2.3.33
- v2.3.34
- v2.3.35
- v2.3.36
- v2.3.37
- v2.3.38
- v2.3.39
- v2.3.4
- v2.3.40
- v2.3.41
- v2.3.42
- v2.3.5
- v2.3.6
- v2.3.7
- v2.3.8
- v2.3.9
- v2.4.0
- v2.4.0-BETA1
- v2.4.0-BETA2
- v2.4.0-RC1
- v2.4.1
- v2.4.10
- v2.4.2
- v2.4.3
- v2.4.4
- v2.4.5
- v2.4.6
- v2.4.7
- v2.4.8
- v2.4.9
- v2.5.0
- v2.5.0-BETA1
- v2.5.0-BETA2
- v2.5.0-RC1
- v2.5.1
- v2.5.10
- v2.5.11
- v2.5.12
- v2.5.2
- v2.5.3
- v2.5.4
- v2.5.5
- v2.5.6
- v2.5.7
- v2.5.8
- v2.5.9
- v2.6.0
- v2.6.0-BETA1
- v2.6.0-BETA2
- v2.6.1
- v2.6.10
- v2.6.11
- v2.6.12
- v2.6.13
- v2.6.2
- v2.6.3
- v2.6.4
- v2.6.5
- v2.6.6
- v2.6.7
- v2.6.8
- v2.6.9
- v2.7.0
- v2.7.0-BETA1
- v2.7.0-BETA2
- v2.7.1
- v2.7.10
- v2.7.11
- v2.7.12
- v2.7.13
- v2.7.14
- v2.7.15
- v2.7.16
- v2.7.17
- v2.7.18
- v2.7.19
- v2.7.2
- v2.7.20
- v2.7.21
- v2.7.22
- v2.7.23
- v2.7.24
- v2.7.25
- v2.7.26
- v2.7.27
- v2.7.28
- v2.7.29
- v2.7.3
- v2.7.30
- v2.7.31
- v2.7.32
- v2.7.33
- v2.7.34
- v2.7.35
- v2.7.36
- v2.7.37
- v2.7.38
- v2.7.39
- v2.7.4
- v2.7.40
- v2.7.41
- v2.7.42
- v2.7.43
- v2.7.44
- v2.7.45
- v2.7.46
- v2.7.47
- v2.7.48
- v2.7.49
- v2.7.5
- v2.7.50
- v2.7.51
- v2.7.52
- v2.7.6
- v2.7.7
- v2.7.8
- v2.7.9
- v2.8.0
- v2.8.0-BETA1
- v2.8.1
- v2.8.10
- v2.8.11
- v2.8.12
- v2.8.13
- v2.8.14
- v2.8.15
- v2.8.16
- v2.8.17
- v2.8.18
- v2.8.19
- v2.8.2
- v2.8.20
- v2.8.21
- v2.8.22
- v2.8.23
- v2.8.24
- v2.8.25
- v2.8.26
- v2.8.27
- v2.8.28
- v2.8.29
- v2.8.3
- v2.8.30
- v2.8.31
- v2.8.32
- v2.8.33
- v2.8.34
- v2.8.35
- v2.8.36
- v2.8.37
- v2.8.38
- v2.8.39
- v2.8.4
- v2.8.40
- v2.8.41
- v2.8.42
- v2.8.43
- v2.8.44
- v2.8.45
- v2.8.46
- v2.8.47
- v2.8.48
- v2.8.49
- v2.8.5
- v2.8.50
- v2.8.51
- v2.8.52
- v2.8.6
- v2.8.7
- v2.8.8
- v2.8.9
- v3.0.0
- v3.0.0-BETA1
- v3.0.1
- v3.0.2
- v3.0.3
- v3.0.4
- v3.0.5
- v3.0.6
- v3.0.7
- v3.0.8
- v3.0.9
- v3.1.0
- v3.1.0-BETA1
- v3.1.0-RC1
- v3.1.1
- v3.1.10
- v3.1.2
- v3.1.3
- v3.1.4
- v3.1.5
- v3.1.6
- v3.1.7
- v3.1.8
- v3.1.9
- v3.2.0
- v3.2.0-BETA1
- v3.2.0-RC1
- v3.2.0-RC2
- v3.2.1
- v3.2.10
- v3.2.11
- v3.2.12
- v3.2.13
- v3.2.14
- v3.2.2
- v3.2.3
- v3.2.4
- v3.2.5
- v3.2.6
- v3.2.7
- v3.2.8
- v3.2.9
- v3.3.0
- v3.3.0-BETA1
- v3.3.0-RC1
- v3.3.1
- v3.3.10
- v3.3.11
- v3.3.12
- v3.3.13
- v3.3.14
- v3.3.15
- v3.3.16
- v3.3.17
- v3.3.18
- v3.3.2
- v3.3.3
- v3.3.4
- v3.3.5
- v3.3.6
- v3.3.7
- v3.3.8
- v3.3.9
- v3.4.0
- v3.4.0-BETA1
- v3.4.0-BETA2
- v3.4.0-BETA3
- v3.4.0-BETA4
- v3.4.0-RC1
- v3.4.0-RC2
- v3.4.1
- v3.4.10
- v3.4.11
- v3.4.12
- v3.4.13
- v3.4.14
- v3.4.15
- v3.4.16
- v3.4.17
- v3.4.18
- v3.4.19
- v3.4.2
- v3.4.20
- v3.4.21
- v3.4.22
- v3.4.23
- v3.4.24
- v3.4.25
- v3.4.26
- v3.4.27
- v3.4.28
- v3.4.29
- v3.4.3
- v3.4.30
- v3.4.31
- v3.4.32
- v3.4.33
- v3.4.34
- v3.4.35
- v3.4.36
- v3.4.37
- v3.4.38
- v3.4.39
- v3.4.4
- v3.4.40
- v3.4.41
- v3.4.42
- v3.4.43
- v3.4.44
- v3.4.45
- v3.4.46
- v3.4.47
- v3.4.48
- v3.4.49
- v3.4.5
- v3.4.6
- v3.4.7
- v3.4.8
- v3.4.9
- v4.0.0
- v4.0.0-BETA1
- v4.0.0-BETA2
- v4.0.0-BETA3
- v4.0.0-BETA4
- v4.0.0-RC1
- v4.0.0-RC2
- v4.0.1
- v4.0.10
- v4.0.11
- v4.0.12
- v4.0.13
- v4.0.14
- v4.0.15
- v4.0.2
- v4.0.3
- v4.0.4
- v4.0.5
- v4.0.6
- v4.0.7
- v4.0.8
- v4.0.9
- v4.1.0
- v4.1.0-BETA1
- v4.1.0-BETA2
- v4.1.0-BETA3
- v4.1.1
- v4.1.10
- v4.1.11
- v4.1.12
- v4.1.13
- v4.1.2
- v4.1.3
- v4.1.4
- v4.1.5
- v4.1.6
- v4.1.7
- v4.1.8
- v4.1.9
- v4.2.0
- v4.2.0-BETA1
- v4.2.0-BETA2
- v4.2.0-RC1
- v4.2.1
- v4.2.10
- v4.2.11
- v4.2.12
- v4.2.2
- v4.2.3
- v4.2.4
- v4.2.5
- v4.2.6
- v4.2.7
- v4.2.8
- v4.2.9
- v4.3.0
- v4.3.0-BETA1
- v4.3.0-BETA2
- v4.3.0-RC1
- v4.3.1
- v4.3.10
- v4.3.11
- v4.3.2
- v4.3.3
- v4.3.4
- v4.3.5
- v4.3.6
- v4.3.7
- v4.3.8
- v4.3.9
- v4.4.0
Auf 5.4.50 aktualisieren
symfony/symfony Packagist
- Softwareversionen
- v6.0.0
- v6.0.1
- v6.0.10
- v6.0.11
- v6.0.12
- v6.0.13
- v6.0.14
- v6.0.15
- v6.0.16
- v6.0.17
- v6.0.18
- v6.0.19
- v6.0.2
- v6.0.20
- v6.0.3
- v6.0.4
- v6.0.5
- v6.0.6
- v6.0.7
- v6.0.8
- v6.0.9
- v6.1.0
- v6.1.0-BETA1
- v6.1.0-BETA2
- v6.1.0-RC1
- v6.1.1
- v6.1.10
- v6.1.11
- v6.1.12
- v6.1.2
- v6.1.3
- v6.1.4
- v6.1.5
- v6.1.6
- v6.1.7
- v6.1.8
- v6.1.9
- v6.2.0
- v6.2.0-BETA1
- v6.2.0-BETA2
- v6.2.0-BETA3
- v6.2.0-RC1
- v6.2.0-RC2
- v6.2.1
- v6.2.10
- v6.2.11
- v6.2.12
- v6.2.13
- v6.2.14
- v6.2.2
- v6.2.3
- v6.2.4
- v6.2.5
- v6.2.6
- v6.2.7
- v6.2.8
- v6.2.9
- v6.3.0
- v6.3.0-BETA1
- v6.3.0-BETA2
- v6.3.0-BETA3
- v6.3.0-RC1
- v6.3.0-RC2
- v6.3.1
- v6.3.10
- v6.3.11
- v6.3.12
- v6.3.2
- v6.3.3
- v6.3.4
- v6.3.5
- v6.3.6
- v6.3.7
- v6.3.8
- v6.3.9
- v6.4.0
- v6.4.0-BETA1
- v6.4.0-BETA2
- v6.4.0-BETA3
- v6.4.0-RC1
- v6.4.0-RC2
- v6.4.1
- v6.4.10
- v6.4.11
- v6.4.12
- v6.4.13
- v6.4.14
- v6.4.15
- v6.4.16
- v6.4.17
- v6.4.18
- v6.4.19
- v6.4.2
- v6.4.20
- v6.4.21
- v6.4.22
- v6.4.23
- v6.4.24
- v6.4.25
- v6.4.26
- v6.4.27
- v6.4.28
- v6.4.3
- v6.4.4
- v6.4.5
- v6.4.6
- v6.4.7
- v6.4.8
- v6.4.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 6.0.0, < 6.4.29
Auf 6.4.29 aktualisieren
symfony/symfony Packagist
- Softwareversionen
- v7.0.0
- v7.0.1
- v7.0.10
- v7.0.2
- v7.0.3
- v7.0.4
- v7.0.5
- v7.0.6
- v7.0.7
- v7.0.8
- v7.0.9
- v7.1.0
- v7.1.0-BETA1
- v7.1.0-RC1
- v7.1.1
- v7.1.10
- v7.1.11
- v7.1.2
- v7.1.3
- v7.1.4
- v7.1.5
- v7.1.6
- v7.1.7
- v7.1.8
- v7.1.9
- v7.2.0
- v7.2.0-BETA1
- v7.2.0-BETA2
- v7.2.0-RC1
- v7.2.1
- v7.2.2
- v7.2.3
- v7.2.4
- v7.2.5
- v7.2.6
- v7.2.7
- v7.2.8
- v7.2.9
- v7.3.0
- v7.3.0-BETA1
- v7.3.0-BETA2
- v7.3.0-RC1
- v7.3.1
- v7.3.2
- v7.3.3
- v7.3.4
- v7.3.5
- v7.3.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 7.0.0, < 7.3.7
Auf 7.3.7 aktualisieren
symfony Ubuntu:16.04:LTS
- Softwareversionen
- 2.7.1+dfsg-1
- 2.7.5+dfsg-1
- 2.7.9+dfsg-1
- 2.7.9+dfsg-1ubuntu2
- 2.7.10-0ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
symfony Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2.8.7+dfsg-1.3ubuntu1
- 3.4.3+dfsg-1ubuntu4
- 3.4.6+dfsg-1
- 3.4.6+dfsg-1ubuntu0.1
- 3.4.6+dfsg-1ubuntu0.1+esm1
- 3.4.6+dfsg-1ubuntu0.1+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
symfony Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 4.3.4+dfsg-1ubuntu1
- 4.3.8+dfsg-1ubuntu1
- 4.3.8+dfsg-1ubuntu1+esm1
- 4.3.8+dfsg-1ubuntu1+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
symfony Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 5.2.6+dfsg-1ubuntu7
- 5.4.4+dfsg-1ubuntu8
- 5.4.4+dfsg-1ubuntu8+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
symfony Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 5.4.23+dfsg-1ubuntu1
- 5.4.35+dfsg-3ubuntu1
- 6.4.5+dfsg-3ubuntu2
- 6.4.5+dfsg-3ubuntu3
- 6.4.5+dfsg-3ubuntu3+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
symfony Ubuntu:25.10
- Softwareversionen
- 6.4.18+dfsg-1ubuntu1
- 6.4.21+dfsg-2
- 6.4.21+dfsg-2ubuntu1
- 6.4.24+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
symfony Ubuntu:26.10
- Softwareversionen
- 7.4.7+dfsg-1ubuntu1
- 7.4.9+dfsg-1ubuntu1
- 7.4.13+dfsg-2ubuntu1
- 7.4.14+dfsg-1ubuntu2
- 7.4.15+dfsg-2ubuntu2
- 7.4.16+dfsg-1ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
symfony Ubuntu:26.04:LTS
- Softwareversionen
- 6.4.24+dfsg-1
- 7.4.5+dfsg-1ubuntu1
- 7.4.6+dfsg-2ubuntu1
- 7.4.7+dfsg-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/symfony/symfony/security/advisories/GHSA-3rg7-wf37-54rm
- https://github.com/symfony/symfony/commit/9962b91b12bb791322fa73836b350836b6db7cac
- https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/http-foundation/CVE-2025-64500.yaml
- https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2025-64500.yaml
- https://symfony.com/blog/cve-2025-64500-incorrect-parsing-of-path-info-can-lead-to-limited-authorization-bypass
- https://nvd.nist.gov/vuln/detail/CVE-2025-64500