p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in symfony/framework-bundle

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für symfony/framework-bundle: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 3

  1. CVE-2014-4931

    Hoch · CVSS 7.5Korrektur verfügbar

    Code injection in the way Symfony implements translation caching in FrameworkBundle

    When investigating issue [#11093](https://github.com/symfony/symfony/issues/11093), [Jeremy Derussé](https://connect.sensiolabs.com/profile/jderusse) found a serious code injection issue in the way Symfony implements translation caching in FrameworkBundle. - Your Symfony application is vulnerable if you meet the following conditions: - You are using the Symfony translation system from FrameworkBundle (so basically if you are using Symfony full-stack -- you are not affected if you are using the Translation component with Silex for instance); You don't sanitize locales coming from a URL (any route with a _locale argument for instance): When

    symfony/framework-bundle symfony/framework-bundle symfony/framework-bundlePHP
    • Auf 2.3.18 aktualisieren
    • Auf 2.4.8 aktualisieren
    • Auf 2.5.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2022-23601

    Hoch · CVSS 8.1EPSS 0,57%Korrektur verfügbar

    CSRF token missing in Symfony

    Symfony is a PHP framework for web and console applications and a set of reusable PHP components. The Symfony form component provides a CSRF protection mechanism by using a random token injected in the form and using the session to store and control the token submitted by the user. When using the FrameworkBundle, this protection can be enabled or disabled with the configuration. If the configuration is not specified, by default, the mechanism is enabled as long as the session is enabled. In a recent change in the way the configuration is loaded, the default behavior has been dropped and, as a result, the CSRF protection is not enabled in form

    symfony/framework-bundle symfony/framework-bundle symfony/framework-bundlePHP
    • Auf 5.3.15 aktualisieren
    • Auf 5.4.4 aktualisieren
    • Auf 6.0.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2019-10909

    Mittel · CVSS 5.4EPSS 1,03%Korrektur verfügbar

    CVE-2019-10909

    In Symfony before 2.7.51, 2.8.x before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4.2.x before 4.2.7, validation messages are not escaped, which can lead to XSS when user input is included. This is related to symfony/framework-bundle.

    symfony/framework-bundle symfony/framework-bundle symfony/framework-bundle symfony/framework-bundle symfony/framework-bundlePHP
    • Auf 2.7.51 aktualisieren
    • Auf 2.8.50 aktualisieren
    • Auf 3.4.26 aktualisieren
    • Auf 4.1.12 aktualisieren
    • Auf 4.2.7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →