CVE-2020-5274
CVE-2020-5274 · Exceptions displayed in non-debug configurations in Symfony
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Symfony before versions 5.0.5 and 4.4.5, some properties of the Exception were not properly escaped when the `ErrorHandler` rendered it stacktrace. In addition, the stacktrace were displayed even in a non-debug configuration. The ErrorHandler now escape alls properties of the exception, and the stacktrace is only display in debug configuration. This issue is patched in symfony/http-foundation versions 4.4.5 and 5.0.5
CVSS 4.6 · Moyenne · EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
symfony
- Versions du logiciel
- >= 4.0.0, < 4.4.5: Concernée
- >= 5.0.0, < 5.0.5: Concernée
Aucun correctif publié
symfony Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.4.8-1
Mettez à jour vers 4.4.8-1
symfony Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.4.8-1
Mettez à jour vers 4.4.8-1
symfony Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.4.8-1
Mettez à jour vers 4.4.8-1
symfony/error-handler Packagist
- Versions du logiciel
- v4.4.0
- v4.4.1
- v4.4.2
- v4.4.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.4.0, < 4.4.4
Mettez à jour vers 4.4.4
symfony/error-handler Packagist
- Versions du logiciel
- v5.0.0
- v5.0.1
- v5.0.2
- v5.0.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.0.0, < 5.0.4
Mettez à jour vers 5.0.4
symfony/symfony Packagist
- Versions du logiciel
- v4.4.0
- v4.4.1
- v4.4.2
- v4.4.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.4.0, < 4.4.4
Mettez à jour vers 4.4.4
symfony/symfony Packagist
- Versions du logiciel
- v5.0.0
- v5.0.1
- v5.0.2
- v5.0.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.0.0, < 5.0.4
Mettez à jour vers 5.0.4