p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de symfony/mailjet-mailer

Vulnérabilité publiée pour symfony/mailjet-mailer au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilité : 1

  1. CVE-2026-45754

    Moyenne · CVSS 6.9EPSS 0,45%Correctif disponible

    Symfony: Mailjet Mailer Webhook Parser Never Verifies the Configured Secret — Unauthenticated Webhook Event Injection

    Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to 6.4.40, 7.4.12, and 8.0.12, the Mailjet mailer bridge and LOX24 notifier bridge webhook parsers received configured webhook secrets but did not verify them, allowing unauthenticated POST requests to inject forged Mailjet and LOX24 event payloads. This issue is fixed in versions 6.4.40, 7.4.12, and 8.0.12.

    symfony/mailjet-mailer symfony/mailjet-mailer symfony/mailjet-mailerPHP
    • Mettez à jour vers 6.4.40
    • Mettez à jour vers 7.4.12
    • Mettez à jour vers 8.0.12
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →