CVE-2021-32693 in Symfony
الملخص
بحسب VulDB • 14/06/2026
Symfony هو إطار عمل PHP لتطبيقات الويب وواجهات سطر الأوامر (Console)، ومجموعة من مكونات PHP القابلة لإعادة الاستخدام. توجد ثغرة متعلقة بمصادقة جدار الحماية في Symfony بدءًا من الإصدار 5.3.0 وحتى قبل الإصدار 5.3.2. عندما يحدد التطبيق عدة حواجز حماية (firewalls)، كانت الرمز المميز (token) المعتمد بواسطة أحد الحواجز متاحاً لجميع الحواجز الأخرى. يمكن استغلال ذلك عندما يعرف التطبيق مزودي مصادقة مختلفين لكل جزء من أجزاء التطبيق؛ في مثل هذه الحالة، قد يُعتبر المستخدم الذي تمّت مصادقته على جزء معين من التطبيق مُصداَقًا عليه أيضاً في باقي الأجزاء. بدءاً من الإصدار 5.3.2، يضمن التصحيح أن الرمز المميز المعتمد يكون متاحاً فقط للحاجز الحماية (firewall) الذي قام بتوليده.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.