CVE-2012-6431 in Symfony

الملخص

بحسب VulDB • 12/06/2026

لا تقوم Symfony الإصدارات من 2.0.x قبل 2.0.20 بمعالجة البيانات المشفرة على مستوى عناوين URLs بشكل متسق داخل مكونات التوجيه (Routing) والأمان، مما يسمح للمهاجمين عن بُعد بتجاوز القيود المفروضة على URI المقصودة عبر سلسلة مشفّرة مرتين.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 19/12/2012
• إفشاء: 27/12/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-63265
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.01876
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6431
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6431/