CVE-2016-1902 in Symfony

الملخص

بحسب VulDB • 12/06/2026

لا تقوم دالة nextBytes في فئة SecureRandom ضمن مكتبة Symfony قبل الإصدارين 2.3.37 و2.6.x قبل 2.6.13، وكذلك 2.7.x قبل 2.7.9، بتوليد أرقام عشوائية بشكل صحيح عند استخدامها مع PHP 5.x في حال عدم توفر مكتبة paragonie/random_compat وفشل دالة openssl_random_pseudo_bytes، مما يسهل على المهاجمين تجاوز آليات الحماية التشفيرية عبر متجهات غير محددة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/01/2016
• إفشاء: 01/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87699
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01907
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1902
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1902/