cve - 2018 - 19790:开放的脆弱性在使用安全\ Http重定向

影响版本

ob娱乐下载Symfony 2.7.0 2.7.49, 2.8.0 2.8.48, 3.0.0 3.4.19, 4.0.0 4.0.14, 4.1.0 4.1.8和4.2.0版本的Symfony表单组件受此影响安全问题。

这个问题已经固定在Symfony 2.7.50, 2.8ob娱乐下载.49, 3.4.20, 4.0.15 4.1.9和4.2.1。准备

注意,不为Symfony提供了补丁3.0,3.1,3.2和3.3不再维护ob娱乐下载。

描述

使用反斜杠_failure_path登录表单输入字段,可以工作在重定向目标限制和有效地将用户重定向到登录后任何域。

决议

正则表达式过滤重定向目标已经更新占向前和向后的斜杠。

这个问题是可用的补丁在这里2.7分支。

学分

我要感谢EC-CUBE Dev团队报告的问题和基督教弗洛特曼修复它。