CVE-2019-11325:修复VarExporter中的字符串转义

影响版本

ob娱乐下载Symfony VarExporter组件的4.2.0到4.2.11和4.3.0到4.3.7版本受此安全问题影响。

该问题已在Symfony 4.2.12和4.3.8中修复ob娱乐下载。

描述

一些字符串在被VarExporter组件转储时没有正确转义。VarExporter主要由Symfony缓存组件使用ob娱乐下载PhpFilesAdapter而且PhpArrayAdapter适配器。

决议

转义逻辑已被修复为适用于任何字符串。

针对此问题的补丁已经可用在这里对于4.2分支。

学分

我要感谢Seung Woo Yuk (xtac)的报道和Nicolas Grekas识别和解决问题。