cve - 2018 - 11408:开放重定向漏洞安全处理程序
2018年5月25日·发表的
法比安效力
法比安效力
影响版本
ob娱乐下载Symfony 2.7.0 2.7.47, 2.8.0 2.8.40, 3.3.0 3.3.16, 3.4.0 3.4.10, 4.0.0 4.0.10版本Symfony安全组件受此影响的安全问题。
这个问题已经固定在Symfony 2.7.48, 2.8ob娱乐下载.41, 3.3.17, 3.4.11, 4.0.11。4.1.0也被固定在它的最终版本。
注意,不为Symfony提供了补丁3.0,3.1和3.2不再维护。ob娱乐下载
描述
这是一个延续cve - 2017 - 16652,我们错过了一个边界情况(当security.http_utils内联的容器)。
决议
解决解决问题的极端例子。
学分
我要感谢Antal Aron报告这一安全问题,尼古拉•Grekas提供修复和Symfony核心团队审查补丁。ob娱乐下载
发表在#安全警告
发现Symfony的安全问题?ob娱乐下载将详细信息发送到安全[在]symfony.cob娱乐下载om不公开披露它,直到我们可以提供一个解决。
管理你的通知偏好尽快收到一封电子邮件一个Symfony的安全版本出版。ob娱乐下载
评论
评论都关门了。
以确保评论保持相关,他们关闭了旧的帖子。