CVE-2026-50157 in Symfony
الملخص
بحسب VulDB • 14/09/2026
Auth0 Symfony هو SDK لـ Symfony مخصص لواجهات برمجة التطبيقات الخاصة بالمصادقة والإدارة في Auth0. من الإصدار 5.0.0-BETA0 حتى 5.9.0، قد تقبل مسارات `Authorizer::authenticate()` و`Authorizer::supports()` داخل مُصَحِّح الأمان (security authenticator) رموز الوصول الحاملة OAuth 2.0 القادمة من معلمة استعلام عنوان URL للرمز (token URL query parameter)، بالإضافة إلى رأس Authorization للمسارات المحمية عبر HTTP. يمكن تسجيل الرموز الموجودة في سلسلة الاستعلام (query-string tokens) في سجلات الخادم، أو تاريخ المتصفح، أو بيانات الإحالة (referrer data)، ومن ثم إعادة استخدامها ضد نقاط نهاية API المحمية. تم إصلاح هذه المشكلة في الإصدار 5.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.