| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| symfony/security | ≥ 2.7.0, < 2.7.48≥ 2.8.0, < 2.8.41≥ 3.0.0, < 3.3.17≥ 3.4.0, < 3.4.11≥ 4.0.0, < 4.0.11 | 2.7.482.8.413.3.173.4.114.0.11 |
| symfony/security-http | ≥ 2.7.0, < 2.7.48≥ 2.8.0, < 2.8.41≥ 3.0.0, < 3.3.17≥ 3.4.0, < 3.4.11≥ 4.0.0, < 4.0.11 | 2.7.482.8.413.3.173.4.114.0.11 |
| symfony/symfony | ≥ 2.7.0, < 2.7.48≥ 2.8.0, < 2.8.41≥ 3.0.0, < 3.3.17≥ 3.4.0, < 3.4.11≥ 4.0.0, < 4.0.11 | 2.7.482.8.413.3.173.4.114.0.11 |
| symfony | ≥ 2.7.0, < 2.7.48≥ 2.8.0, < 2.8.41≥ 3.3.0, < 3.3.17≥ 3.4.0, < 3.4.11≥ 4.0.0, < 4.0.11 | 2.7.482.8.413.3.173.4.114.0.11 |
An issue was discovered in the Security component in Symfony 2.7.x before 2.7.48, 2.8.x before 2.8.41, 3.3.x before 3.3.17, 3.4.x before 3.4.11, and 4.0.x before 4.0.11. A session fixation vulnerability within the "Guard" login feature may allow an attacker to impersonate a victim towards the web application if the session id value was previously known to the attacker.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí