p PatchFirst

CVE-2024-50340

CVE-2024-50340 · Ability to change environment from query in symfony/runtime

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

symfony/runtime is a module for the Symphony PHP framework which enables decoupling PHP applications from global state. When the `register_argv_argc` php directive is set to `on` , and users call any URL with a special crafted query string, they are able to change the environment or debug mode used by the kernel when handling the request. As of versions 5.4.46, 6.4.14, and 7.1.7 the `SymfonyRuntime` now ignores the `argv` values for non-SAPI PHP runtimes. All users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 7.3 · Élevée · EPSS 63,6% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • symfony

    Versions du logiciel
    • < 5.4.46: Concernée
    • >= 6.0.0, < 6.4.14: Concernée
    • >= 7.0.0, < 7.1.7: Concernée

    Aucun correctif publié

  • symfony Debian:12

    Versions du logiciel
    • 5.4.23+dfsg-1
    • 5.4.23+dfsg-1+deb12u1
    • 5.4.23+dfsg-1+deb12u2
    • 5.4.23+dfsg-1+deb12u3
    • 5.4.23+dfsg-1+deb12u4
    • 5.4.23+dfsg-1+deb12u5
    • 5.4.24+dfsg-1
    • 5.4.25+dfsg-1
    • 5.4.27+dfsg-1
    • 5.4.28+dfsg-1
    • 5.4.29+dfsg-1
    • 5.4.30+dfsg-1
    • 5.4.31+dfsg-1
    • 5.4.31+dfsg-2
    • 5.4.32+dfsg-1
    • 5.4.33+dfsg-1
    • 5.4.34+dfsg-1
    • 5.4.34+dfsg-2
    • 5.4.35+dfsg-1
    • 5.4.35+dfsg-2
    • 5.4.35+dfsg-3
    • 5.4.52+dfsg-0+deb12u1
    Plages de versions concernées
    • ECOSYSTEM: < 5.4.53+dfsg-0+deb12u1

    Mettez à jour vers 5.4.53+dfsg-0+deb12u1

  • symfony Debian:13

    Versions du logiciel
    • 6.4.21+dfsg-2
    • 6.4.21+dfsg-2+deb13u1
    • 6.4.24+dfsg-1
    • 6.4.25+dfsg-1
    • 6.4.40+dfsg-0+deb13u1
    Plages de versions concernées
    • ECOSYSTEM: < 6.4.41+dfsg-0+deb13u1

    Mettez à jour vers 6.4.41+dfsg-0+deb13u1

  • symfony Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 6.4.14+dfsg-1

    Mettez à jour vers 6.4.14+dfsg-1

  • symfony/runtime Packagist

    Versions du logiciel
    • v5.3.0
    • v5.3.10
    • v5.3.11
    • v5.3.13
    • v5.3.14
    • v5.3.2
    • v5.3.3
    • v5.3.4
    • v5.4.0
    • v5.4.0-BETA1
    • v5.4.0-BETA2
    • v5.4.0-RC1
    • v5.4.1
    • v5.4.11
    • v5.4.19
    • v5.4.21
    • v5.4.22
    • v5.4.25
    • v5.4.26
    • v5.4.3
    • v5.4.35
    • v5.4.39
    • v5.4.40
    • v5.4.45
    • v5.4.5
    • v5.4.7
    • v5.4.8
    Plages de versions concernées
    • ECOSYSTEM: ≥ 5.3.0, < 5.4.46

    Mettez à jour vers 5.4.46

  • symfony/runtime Packagist

    Versions du logiciel
    • v6.0.0
    • v6.0.11
    • v6.0.19
    • v6.0.3
    • v6.0.5
    • v6.0.7
    • v6.0.8
    • v6.1.0
    • v6.1.0-BETA1
    • v6.1.0-RC1
    • v6.1.1
    • v6.1.11
    • v6.1.3
    • v6.2.0
    • v6.2.0-BETA1
    • v6.2.0-BETA3
    • v6.2.0-RC1
    • v6.2.12
    • v6.2.13
    • v6.2.5
    • v6.2.7
    • v6.2.8
    • v6.3.0
    • v6.3.0-BETA1
    • v6.3.0-RC1
    • v6.3.1
    • v6.3.12
    • v6.3.2
    • v6.4.0
    • v6.4.0-BETA1
    • v6.4.0-RC1
    • v6.4.12
    • v6.4.13
    • v6.4.3
    • v6.4.7
    • v6.4.8
    Plages de versions concernées
    • ECOSYSTEM: ≥ 6.0.0, < 6.4.14

    Mettez à jour vers 6.4.14

  • symfony/runtime Packagist

    Versions du logiciel
    • v7.0.0
    • v7.0.3
    • v7.0.7
    • v7.0.8
    • v7.1.0
    • v7.1.0-BETA1
    • v7.1.0-RC1
    • v7.1.1
    • v7.1.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 7.0.0, < 7.1.7

    Mettez à jour vers 7.1.7

  • symfony/symfony Packagist

    Versions du logiciel
    • v5.3.0
    • v5.3.1
    • v5.3.10
    • v5.3.11
    • v5.3.12
    • v5.3.13
    • v5.3.14
    • v5.3.15
    • v5.3.16
    • v5.3.2
    • v5.3.3
    • v5.3.4
    • v5.3.5
    • v5.3.6
    • v5.3.7
    • v5.3.8
    • v5.3.9
    • v5.4.0
    • v5.4.0-BETA1
    • v5.4.0-BETA2
    • v5.4.0-BETA3
    • v5.4.0-RC1
    • v5.4.1
    • v5.4.10
    • v5.4.11
    • v5.4.12
    • v5.4.13
    • v5.4.14
    • v5.4.15
    • v5.4.16
    • v5.4.17
    • v5.4.18
    • v5.4.19
    • v5.4.2
    • v5.4.20
    • v5.4.21
    • v5.4.22
    • v5.4.23
    • v5.4.24
    • v5.4.25
    • v5.4.26
    • v5.4.27
    • v5.4.28
    • v5.4.29
    • v5.4.3
    • v5.4.30
    • v5.4.31
    • v5.4.32
    • v5.4.33
    • v5.4.34
    • v5.4.35
    • v5.4.36
    • v5.4.37
    • v5.4.38
    • v5.4.39
    • v5.4.4
    • v5.4.40
    • v5.4.41
    • v5.4.42
    • v5.4.43
    • v5.4.44
    • v5.4.45
    • v5.4.5
    • v5.4.6
    • v5.4.7
    • v5.4.8
    • v5.4.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 5.3.0, < 5.4.46

    Mettez à jour vers 5.4.46

  • symfony/symfony Packagist

    Versions du logiciel
    • v6.0.0
    • v6.0.1
    • v6.0.10
    • v6.0.11
    • v6.0.12
    • v6.0.13
    • v6.0.14
    • v6.0.15
    • v6.0.16
    • v6.0.17
    • v6.0.18
    • v6.0.19
    • v6.0.2
    • v6.0.20
    • v6.0.3
    • v6.0.4
    • v6.0.5
    • v6.0.6
    • v6.0.7
    • v6.0.8
    • v6.0.9
    • v6.1.0
    • v6.1.0-BETA1
    • v6.1.0-BETA2
    • v6.1.0-RC1
    • v6.1.1
    • v6.1.10
    • v6.1.11
    • v6.1.12
    • v6.1.2
    • v6.1.3
    • v6.1.4
    • v6.1.5
    • v6.1.6
    • v6.1.7
    • v6.1.8
    • v6.1.9
    • v6.2.0
    • v6.2.0-BETA1
    • v6.2.0-BETA2
    • v6.2.0-BETA3
    • v6.2.0-RC1
    • v6.2.0-RC2
    • v6.2.1
    • v6.2.10
    • v6.2.11
    • v6.2.12
    • v6.2.13
    • v6.2.14
    • v6.2.2
    • v6.2.3
    • v6.2.4
    • v6.2.5
    • v6.2.6
    • v6.2.7
    • v6.2.8
    • v6.2.9
    • v6.3.0
    • v6.3.0-BETA1
    • v6.3.0-BETA2
    • v6.3.0-BETA3
    • v6.3.0-RC1
    • v6.3.0-RC2
    • v6.3.1
    • v6.3.10
    • v6.3.11
    • v6.3.12
    • v6.3.2
    • v6.3.3
    • v6.3.4
    • v6.3.5
    • v6.3.6
    • v6.3.7
    • v6.3.8
    • v6.3.9
    • v6.4.0
    • v6.4.0-BETA1
    • v6.4.0-BETA2
    • v6.4.0-BETA3
    • v6.4.0-RC1
    • v6.4.0-RC2
    • v6.4.1
    • v6.4.10
    • v6.4.11
    • v6.4.12
    • v6.4.13
    • v6.4.2
    • v6.4.3
    • v6.4.4
    • v6.4.5
    • v6.4.6
    • v6.4.7
    • v6.4.8
    • v6.4.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 6.0.0, < 6.4.14

    Mettez à jour vers 6.4.14

  • symfony/symfony Packagist

    Versions du logiciel
    • v7.0.0
    • v7.0.1
    • v7.0.10
    • v7.0.2
    • v7.0.3
    • v7.0.4
    • v7.0.5
    • v7.0.6
    • v7.0.7
    • v7.0.8
    • v7.0.9
    • v7.1.0
    • v7.1.0-BETA1
    • v7.1.0-RC1
    • v7.1.1
    • v7.1.2
    • v7.1.3
    • v7.1.4
    • v7.1.5
    • v7.1.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 7.0.0, < 7.1.7

    Mettez à jour vers 7.1.7

  • symfony Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 5.2.6+dfsg-1ubuntu7
    • 5.4.4+dfsg-1ubuntu8
    Plages de versions concernées
    • ECOSYSTEM: < 5.4.4+dfsg-1ubuntu8+esm1

    Mettez à jour vers 5.4.4+dfsg-1ubuntu8+esm1

  • symfony Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 5.4.23+dfsg-1ubuntu1
    • 5.4.35+dfsg-3ubuntu1
    • 6.4.5+dfsg-3ubuntu2
    • 6.4.5+dfsg-3ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: < 6.4.5+dfsg-3ubuntu3+esm1

    Mettez à jour vers 6.4.5+dfsg-3ubuntu3+esm1

  • symfony Ubuntu:25.10

    Versions du logiciel
    • 6.4.18+dfsg-1ubuntu1
    • 6.4.21+dfsg-2
    • 6.4.21+dfsg-2ubuntu1
    • 6.4.24+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • symfony Ubuntu:26.04:LTS

    Versions du logiciel
    • 6.4.24+dfsg-1
    • 7.4.5+dfsg-1ubuntu1
    • 7.4.6+dfsg-2ubuntu1
    • 7.4.7+dfsg-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →