Sensio Labs Symfony 输入验证错误漏洞

漏洞介绍

Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。

Sensio Labs Symfony 4.4之前版本中存在安全漏洞。攻击者可利用该漏洞造成用户无法使用网站。

漏洞补丁

目前厂商已发布升级了Sensio Labs Symfony 输入验证错误漏洞的补丁，Sensio Labs Symfony 输入验证错误漏洞的补丁获取链接：

https://github.com/symfony/symfony/security/advisories/GHSA-mcx4-f5f5-4859

参考网址

来源:CONFIRM

链接：https://github.com/symfony/symfony/security/advisories/GHSA-mcx4-f5f5-4859

来源:MISC

链接：https://symfony.com/blog/cve-2020-5255-prevent-cache-poisoning-via-a-response-content-type-header

来源:MISC

链接：https://github.com/symfony/symfony/commit/dca343442e6a954f96a2609e7b4e9c21ed6d74e6

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/C36JLPHUPKDFAX6D5WYFC4ALO2K7RDUQ/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Symfony-spoofing-via-Content-Type-Cache-Poisoning-31908

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-1710