p PatchFirst

CVE-2020-5255

CVE-2020-5255 · Prevent cache poisoning via a Response Content-Type header

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In Symfony before versions 4.4.7 and 5.0.7, when a `Response` does not contain a `Content-Type` header, affected versions of Symfony can fallback to the format defined in the `Accept` header of the request, leading to a possible mismatch between the response's content and `Content-Type` header. When the response is cached, this can prevent the use of the website by other users. This has been patched in versions 4.4.7 and 5.0.7.

CVSS 2.6 · Faible · EPSS 1,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • symfony

    Versions du logiciel
    • >= 4.4.0 and < 4.4.7: Concernée
    • >= 5.0.0 and < 5.0.7: Concernée

    Aucun correctif publié

  • symfony Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4.4.8-1

    Mettez à jour vers 4.4.8-1

  • symfony Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4.4.8-1

    Mettez à jour vers 4.4.8-1

  • symfony Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4.4.8-1

    Mettez à jour vers 4.4.8-1

  • symfony/http-foundation Packagist

    Versions du logiciel
    • v4.4.0
    • v4.4.1
    • v4.4.2
    • v4.4.3
    • v4.4.4
    • v4.4.5
    • v4.4.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.7

    Mettez à jour vers 4.4.7

  • symfony/http-foundation Packagist

    Versions du logiciel
    • v5.0.0
    • v5.0.1
    • v5.0.2
    • v5.0.3
    • v5.0.4
    • v5.0.5
    • v5.0.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.7

    Mettez à jour vers 5.0.7

  • symfony/symfony Packagist

    Versions du logiciel
    • v4.4.0
    • v4.4.1
    • v4.4.2
    • v4.4.3
    • v4.4.4
    • v4.4.5
    • v4.4.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.7

    Mettez à jour vers 4.4.7

  • symfony/symfony Packagist

    Versions du logiciel
    • v5.0.0
    • v5.0.1
    • v5.0.2
    • v5.0.3
    • v5.0.4
    • v5.0.5
    • v5.0.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.7

    Mettez à jour vers 5.0.7

Sources originales

Vérifiez votre serveur →