CVE-2025-64500 in Symfony
الملخص
بحسب VulDB • 10/05/2026
تُعد Symfony إطار عمل (Framework) بلغة PHP لتطبيقات الويب والتطبيقات الطرفية (Console)، ومجموعة من مكونات PHP القابلة لإعادة الاستخدام. يحدد مكون HttpFoundation في Symfony طبقة كائنية التوجه (Object-Oriented Layer) لمواصفة HTTP. بدءاً من الإصدار 2.0.0 وحتى ما قبل الإصدارات 5.4.50، و6.4.29، و7.3.7، كانت فئة `Request` تفسر بشكل غير صحيح بعض قيم `PATH_INFO` بطريقة تؤدي إلى تمثيل بعض عناوين URL بمسار لا يبدأ بعلامة `/`. يمكن أن يتيح ذلك تجاوز بعض قواعد التحكم في الوصول المبنية على افتراض أن المسار يبدأ بعلامة `/`. بدءاً من الإصدارات 5.4.50، و6.4.29، و7.3.7، تضمن فئة `Request` الآن أن تبدأ مسارات عناوين URL دائماً بعلامة `/`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.