CVE-2024-50345
CVE-2024-50345 · Open redirect via browser-sanitized URLs in symfony/http-foundation
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
symfony/http-foundation is a module for the Symphony PHP framework which defines an object-oriented layer for the HTTP specification. The `Request` class, does not parse URI with special characters the same way browsers do. As a result, an attacker can trick a validator relying on the `Request` class to redirect users to another domain. The `Request::create` methods now assert the URI does not contain invalid characters as defined by https://url.spec.whatwg.org/. This issue has been patched in versions 5.4.46, 6.4.14, and 7.1.7. Users are advised to upgrade. There are no known workarounds for this vulnerability.
CVSS 3.1 · Baja · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
symfony
- Versiones
- < 5.4.46: Afectada
- >= 6.0.0, < 6.4.14: Afectada
- >= 7.0.0, < 7.1.7: Afectada
Sin corrección publicada
symfony Debian:12
- Versiones
- 5.4.23+dfsg-1
- 5.4.23+dfsg-1+deb12u1
- 5.4.23+dfsg-1+deb12u2
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.4.23+dfsg-1+deb12u3
Actualiza a 5.4.23+dfsg-1+deb12u3
symfony Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.4.14+dfsg-1
Actualiza a 6.4.14+dfsg-1
symfony Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.4.14+dfsg-1
Actualiza a 6.4.14+dfsg-1
symfony/http-foundation Packagist
- Versiones
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- v2.0.10
- v2.0.12
- v2.0.13
- v2.0.14
- v2.0.15
- v2.0.16
- v2.0.17
- v2.0.18
- v2.0.19
- v2.0.20
- v2.0.21
- v2.0.22
- v2.0.23
- v2.0.24
- v2.0.25
- v2.0.9
- v2.1.0
- v2.1.1
- v2.1.10
- v2.1.11
- v2.1.12
- v2.1.13
- v2.1.2
- v2.1.3
- v2.1.4
- v2.1.5
- v2.1.6
- v2.1.7
- v2.1.8
- v2.1.9
- v2.2.0
- v2.2.1
- v2.2.10
- v2.2.11
- v2.2.2
- v2.2.3
- v2.2.4
- v2.2.5
- v2.2.6
- v2.2.7
- v2.2.8
- v2.2.9
- v2.3.0
- v2.3.1
- v2.3.10
- v2.3.11
- v2.3.12
- v2.3.13
- v2.3.14
- v2.3.15
- v2.3.16
- v2.3.17
- v2.3.18
- v2.3.19
- v2.3.2
- v2.3.20
- v2.3.21
- v2.3.22
- v2.3.23
- v2.3.24
- v2.3.25
- v2.3.26
- v2.3.27
- v2.3.28
- v2.3.29
- v2.3.3
- v2.3.30
- v2.3.31
- v2.3.32
- v2.3.33
- v2.3.34
- v2.3.35
- v2.3.36
- v2.3.37
- v2.3.38
- v2.3.39
- v2.3.4
- v2.3.40
- v2.3.41
- v2.3.42
- v2.3.5
- v2.3.6
- v2.3.7
- v2.3.8
- v2.3.9
- v2.4.0
- v2.4.0-BETA1
- v2.4.0-BETA2
- v2.4.0-RC1
- v2.4.1
- v2.4.10
- v2.4.2
- v2.4.3
- v2.4.4
- v2.4.5
- v2.4.6
- v2.4.7
- v2.4.8
- v2.4.9
- v2.5.0
- v2.5.0-BETA1
- v2.5.0-BETA2
- v2.5.0-RC1
- v2.5.1
- v2.5.10
- v2.5.11
- v2.5.12
- v2.5.2
- v2.5.3
- v2.5.4
- v2.5.5
- v2.5.6
- v2.5.7
- v2.5.8
- v2.5.9
- v2.6.0
- v2.6.0-BETA1
- v2.6.0-BETA2
- v2.6.1
- v2.6.10
- v2.6.11
- v2.6.12
- v2.6.13
- v2.6.2
- v2.6.3
- v2.6.4
- v2.6.5
- v2.6.6
- v2.6.7
- v2.6.8
- v2.6.9
- v2.7.0
- v2.7.0-BETA1
- v2.7.0-BETA2
- v2.7.1
- v2.7.10
- v2.7.11
- v2.7.12
- v2.7.13
- v2.7.14
- v2.7.15
- v2.7.16
- v2.7.17
- v2.7.18
- v2.7.19
- v2.7.2
- v2.7.20
- v2.7.21
- v2.7.22
- v2.7.23
- v2.7.24
- v2.7.25
- v2.7.26
- v2.7.27
- v2.7.28
- v2.7.29
- v2.7.3
- v2.7.30
- v2.7.31
- v2.7.32
- v2.7.33
- v2.7.34
- v2.7.35
- v2.7.36
- v2.7.37
- v2.7.38
- v2.7.39
- v2.7.4
- v2.7.40
- v2.7.41
- v2.7.42
- v2.7.43
- v2.7.44
- v2.7.45
- v2.7.46
- v2.7.47
- v2.7.48
- v2.7.49
- v2.7.5
- v2.7.50
- v2.7.51
- v2.7.6
- v2.7.7
- v2.7.8
- v2.7.9
- v2.8.0
- v2.8.0-BETA1
- v2.8.1
- v2.8.10
- v2.8.11
- v2.8.12
- v2.8.13
- v2.8.14
- v2.8.15
- v2.8.16
- v2.8.17
- v2.8.18
- v2.8.19
- v2.8.2
- v2.8.20
- v2.8.21
- v2.8.22
- v2.8.23
- v2.8.24
- v2.8.25
- v2.8.26
- v2.8.27
- v2.8.28
- v2.8.29
- v2.8.3
- v2.8.30
- v2.8.31
- v2.8.32
- v2.8.33
- v2.8.34
- v2.8.35
- v2.8.36
- v2.8.37
- v2.8.38
- v2.8.39
- v2.8.4
- v2.8.40
- v2.8.41
- v2.8.42
- v2.8.43
- v2.8.44
- v2.8.45
- v2.8.46
- v2.8.47
- v2.8.48
- v2.8.49
- v2.8.5
- v2.8.50
- v2.8.52
- v2.8.6
- v2.8.7
- v2.8.8
- v2.8.9
- v3.0.0
- v3.0.0-BETA1
- v3.0.1
- v3.0.2
- v3.0.3
- v3.0.4
- v3.0.5
- v3.0.6
- v3.0.7
- v3.0.8
- v3.0.9
- v3.1.0
- v3.1.0-BETA1
- v3.1.0-RC1
- v3.1.1
- v3.1.10
- v3.1.2
- v3.1.3
- v3.1.4
- v3.1.5
- v3.1.6
- v3.1.7
- v3.1.8
- v3.1.9
- v3.2.0
- v3.2.0-BETA1
- v3.2.0-RC1
- v3.2.0-RC2
- v3.2.1
- v3.2.10
- v3.2.11
- v3.2.12
- v3.2.13
- v3.2.14
- v3.2.2
- v3.2.3
- v3.2.4
- v3.2.5
- v3.2.6
- v3.2.7
- v3.2.8
- v3.2.9
- v3.3.0
- v3.3.0-BETA1
- v3.3.0-RC1
- v3.3.1
- v3.3.10
- v3.3.11
- v3.3.12
- v3.3.13
- v3.3.14
- v3.3.15
- v3.3.16
- v3.3.17
- v3.3.18
- v3.3.2
- v3.3.3
- v3.3.4
- v3.3.5
- v3.3.6
- v3.3.7
- v3.3.8
- v3.3.9
- v3.4.0
- v3.4.0-BETA1
- v3.4.0-BETA2
- v3.4.0-BETA3
- v3.4.0-BETA4
- v3.4.0-RC1
- v3.4.0-RC2
- v3.4.1
- v3.4.10
- v3.4.11
- v3.4.12
- v3.4.13
- v3.4.14
- v3.4.15
- v3.4.16
- v3.4.17
- v3.4.18
- v3.4.19
- v3.4.2
- v3.4.20
- v3.4.21
- v3.4.22
- v3.4.23
- v3.4.24
- v3.4.25
- v3.4.26
- v3.4.27
- v3.4.28
- v3.4.29
- v3.4.3
- v3.4.30
- v3.4.31
- v3.4.32
- v3.4.33
- v3.4.34
- v3.4.35
- v3.4.36
- v3.4.37
- v3.4.38
- v3.4.39
- v3.4.4
- v3.4.40
- v3.4.41
- v3.4.42
- v3.4.43
- v3.4.44
- v3.4.45
- v3.4.46
- v3.4.47
- v3.4.5
- v3.4.6
- v3.4.7
- v3.4.8
- v3.4.9
- v4.0.0
- v4.0.0-BETA1
- v4.0.0-BETA2
- v4.0.0-BETA3
- v4.0.0-BETA4
- v4.0.0-RC1
- v4.0.0-RC2
- v4.0.1
- v4.0.10
- v4.0.11
- v4.0.12
- v4.0.13
- v4.0.14
- v4.0.15
- v4.0.2
- v4.0.3
- v4.0.4
- v4.0.5
- v4.0.6
- v4.0.7
- v4.0.8
- v4.0.9
- v4.1.0
- v4.1.0-BETA1
- v4.1.0-BETA2
- v4.1.0-BETA3
- v4.1.1
- v4.1.10
- v4.1.11
- v4.1.12
- v4.1.2
- v4.1.3
- v4.1.4
- v4.1.5
- v4.1.6
- v4.1.7
- v4.1.8
- v4.1.9
- v4.2.0
- v4.2.0-BETA1
- v4.2.0-BETA2
- v4.2.0-RC1
- v4.2.1
- v4.2.10
- v4.2.11
- v4.2.12
- v4.2.2
- v4.2.3
- v4.2.4
- v4.2.5
- v4.2.6
- v4.2.7
- v4.2.8
- v4.2.9
- v4.3.0
- v4.3.0-BETA1
- v4.3.0-BETA2
- v4.3.0-RC1
- v4.3.1
- v4.3.10
- v4.3.11
- v4.3.2
- v4.3.3
- v4.3.4
- v4.3.5
- v4.3.6
- v4.3.7
- v4.3.8
- v4.3.9
- v4.4.0
- v4.4.0-BETA1
- v4.4.0-BETA2
- v4.4.0-RC1
- v4.4.1
- v4.4.10
- v4.4.11
- v4.4.12
- v4.4.13
- v4.4.14
- v4.4.15
- v4.4.16
- v4.4.17
- v4.4.18
- v4.4.19
- v4.4.2
- v4.4.20
- v4.4.22
- v4.4.23
- v4.4.25
- v4.4.26
- v4.4.27
- v4.4.29
- v4.4.3
- v4.4.30
- v4.4.33
Actualiza a 5.4.46
symfony/http-foundation Packagist
- Versiones
- v6.0.0
- v6.0.1
- v6.0.10
- v6.0.11
- v6.0.12
- v6.0.13
- v6.0.14
- v6.0.15
- v6.0.16
- v6.0.17
- v6.0.19
- v6.0.2
- v6.0.20
- v6.0.3
- v6.0.5
- v6.0.6
- v6.0.7
- v6.0.8
- v6.0.9
- v6.1.0
- v6.1.0-BETA1
- v6.1.0-BETA2
- v6.1.0-RC1
- v6.1.1
- v6.1.11
- v6.1.12
- v6.1.2
- v6.1.3
- v6.1.4
- v6.1.5
- v6.1.6
- v6.1.7
- v6.1.8
- v6.1.9
- v6.2.0
- v6.2.0-BETA1
- v6.2.0-BETA3
- v6.2.0-RC1
- v6.2.1
- v6.2.10
- v6.2.11
- v6.2.12
- v6.2.13
- v6.2.2
- v6.2.5
- v6.2.6
- v6.2.7
- v6.2.8
- v6.3.0
- v6.3.0-BETA1
- v6.3.0-BETA3
- v6.3.0-RC1
- v6.3.1
- v6.3.11
- v6.3.12
- v6.3.2
- v6.3.4
- v6.3.5
- v6.3.6
- v6.3.7
- v6.3.8
- v6.3.9
- v6.4.0
- v6.4.0-BETA1
- v6.4.0-BETA2
- v6.4.0-BETA3
- v6.4.0-RC1
- v6.4.0-RC2
- v6.4.10
- v6.4.12
- v6.4.13
- v6.4.2
- v6.4.3
- v6.4.4
- v6.4.7
- v6.4.8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0.0, < 6.4.14
Actualiza a 6.4.14
symfony/http-foundation Packagist
- Versiones
- v7.0.0
- v7.0.10
- v7.0.3
- v7.0.4
- v7.0.6
- v7.0.7
- v7.0.8
- v7.1.0
- v7.1.0-BETA1
- v7.1.0-RC1
- v7.1.1
- v7.1.3
- v7.1.5
- v7.1.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.0.0, < 7.1.7
Actualiza a 7.1.7
symfony Ubuntu:16.04:LTS
- Versiones
- 2.7.1+dfsg-1
- 2.7.5+dfsg-1
- 2.7.9+dfsg-1
- 2.7.9+dfsg-1ubuntu2
- 2.7.10-0ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
symfony Ubuntu:Pro:18.04:LTS
- Versiones
- 2.8.7+dfsg-1.3ubuntu1
- 3.4.3+dfsg-1ubuntu4
- 3.4.6+dfsg-1
- 3.4.6+dfsg-1ubuntu0.1
- 3.4.6+dfsg-1ubuntu0.1+esm1
- 3.4.6+dfsg-1ubuntu0.1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
symfony Ubuntu:Pro:20.04:LTS
- Versiones
- 4.3.4+dfsg-1ubuntu1
- 4.3.8+dfsg-1ubuntu1
- 4.3.8+dfsg-1ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.8+dfsg-1ubuntu1+esm2
Actualiza a 4.3.8+dfsg-1ubuntu1+esm2
symfony Ubuntu:Pro:22.04:LTS
- Versiones
- 5.2.6+dfsg-1ubuntu7
- 5.4.4+dfsg-1ubuntu8
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.4.4+dfsg-1ubuntu8+esm1
Actualiza a 5.4.4+dfsg-1ubuntu8+esm1
symfony Ubuntu:Pro:24.04:LTS
- Versiones
- 5.4.23+dfsg-1ubuntu1
- 5.4.35+dfsg-3ubuntu1
- 6.4.5+dfsg-3ubuntu2
- 6.4.5+dfsg-3ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.4.5+dfsg-3ubuntu3+esm1
Actualiza a 6.4.5+dfsg-3ubuntu3+esm1
symfony Ubuntu:25.10
- Versiones
- 6.4.18+dfsg-1ubuntu1
- 6.4.21+dfsg-2
- 6.4.21+dfsg-2ubuntu1
- 6.4.24+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
symfony Ubuntu:26.04:LTS
- Versiones
- 6.4.24+dfsg-1
- 7.4.5+dfsg-1ubuntu1
- 7.4.6+dfsg-2ubuntu1
- 7.4.7+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada