CVE-2013-5750
CVE-2013-5750
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The login form in the FriendsOfSymfony FOSUserBundle bundle before 1.3.3 for Symfony allows remote attackers to cause a denial of service (CPU consumption) via a long password that triggers an expensive hash computation, as demonstrated by a PBKDF2 computation.
EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
friendsofsymfony/user-bundle Packagist
- Versiones
- 1.2.0
- v1.2.1
- v1.2.2
- v1.2.3
- v1.2.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.2.0, < 1.2.5
Actualiza a 1.2.5
friendsofsymfony/user-bundle Packagist
- Versiones
- v1.3.0
- v1.3.1
- v1.3.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.3.0, < 1.3.3
Actualiza a 1.3.3