JVNDB Sensio LabsのSymfonyにおける複数の脆弱性
概要Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、ser...
JVNDB
JVNDB JVNDB Sensio LabsのSymfonyにおける複数の脆弱性
概要Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、パーサー...
JVNDB Sensio LabsのSymfonyにおけるDTD の再帰的なエンティティ参照の不適切な制限に関する脆弱性
概要Symfonyは、ウェブおよびコマンドラインアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、Symfon...
JVNDB Sensio LabsのSymfonyにおける非効率的な正規表現の複雑さに関する脆弱性
概要Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、Sym...
JVNDB Sensio LabsのSymfonyにおける複数の脆弱性
概要Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.1.0-BETA1から6.4.40、7.4.12、および8.0.12までの間で、Url...
JVNDB Sensio LabsのSymfonyにおける複数の脆弱性
概要Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供しています。6.4.40、7.4.12、および8.0.12以前のバージョンでは、Mailjetメール...
JVNDB Sensio LabsのSymfonyにおける複数の脆弱性
概要SymfonyはウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供しています。7.4.12および8.0.12以前のバージョンでは、MailtrapRequestPar...
JVNDB Sensio LabsのSymfonyにおける複数の脆弱性
概要Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン7.3.0-BETA1から7.4.12および8.0.12までの間、JsonPathコンポーネ...
JVNDB symfonyのtwigにおけるリソースの枯渇に関する脆弱性
概要TwigはPHPのテンプレート言語です。バージョン3.26.0以前では、Twigのサンドボックスは最も厳しい許可リストが適用されている場合でも、テンプレートがCPU、メモリ、または経過時間を消費するのを防止できず、信頼できないテンプレー...
JVNDB symfonyのtwigにおけるエンコードおよびエスケープに関する脆弱性
概要TwigはPHP用のテンプレート言語です。3.26.0より前のバージョンでは、非推奨のspacelessフィルターがHTMLに対して安全として登録されていました。spacelessが信頼できない入力に適用されると、Twigの自動エスケー...