CVE-2013-5750
CVE-2013-5750
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The login form in the FriendsOfSymfony FOSUserBundle bundle before 1.3.3 for Symfony allows remote attackers to cause a denial of service (CPU consumption) via a long password that triggers an expensive hash computation, as demonstrated by a PBKDF2 computation.
EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
friendsofsymfony/user-bundle Packagist
- Versions du logiciel
- 1.2.0
- v1.2.1
- v1.2.2
- v1.2.3
- v1.2.4
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.2.0, < 1.2.5
Mettez à jour vers 1.2.5
friendsofsymfony/user-bundle Packagist
- Versions du logiciel
- v1.3.0
- v1.3.1
- v1.3.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.3.0, < 1.3.3
Mettez à jour vers 1.3.3