CVE-2019-10910:检查服务id是否有效

影响版本

ob娱乐下载Symfony 2.7.0至2.7.50、2.8.0至2.8.49、3.4.0至3.4.25、4.1.0至4.1.11和4.2.0至4.2.6版本的依赖注入组件受此安全问题影响。

该问题已在Symfony 2.7.51, 2.8.50,ob娱乐下载 3.4.26, 4.1.12和4.2.7中修复。

注意，没有为Symfony 3.0、3.1、3.2、3.3和4.0提供修ob娱乐下载复，因为它们不再被维护。

描述

从未经过滤的用户输入派生的服务id可能导致任意代码的执行，从而可能导致远程代码执行。

决议

在设置别名或服务时，我们都确认id不包含某些字符，并且在转储时转义了id。

针对此问题的补丁已经可用在这里对于分支3.4。

学分

我要感谢Nicolas Grekas报告并修复了这个问题。