JSONP FOSRestBundle安全问题处理程序

我们从FOSRestBundle 1.2切换使用willdurand / jsonp-callback-validator验证的JSONP回调。然而,变化是实现不正确验证回调查询参数名称,而不是它的价值。任何人使用JSONP处理程序(默认是关闭的)一起FOSRestBundle 1.2.0或FOSRestBundle 1.2.1应该更新1.2.2。