cve - 2021 - 41268:记住我密码更改后cookie持久性

描述

返工后记得我饼干在Symfony 5.3中,饼干不失效了当用户更改其密码。ob娱乐下载

攻击者可以因此维持他们访问帐户,即使密码更改,只要他们有机会登录一次,得到一个有效记得我饼干。

决议

ob娱乐下载Symfony现在密码默认签名的一部分。那样,当密码更改饼干是不再有效。

这个问题是可用的补丁在这里5.3分支。

学分

我们要感谢鲍特Decherit报告的问题和Wouter J修复这个问题。