CVE-2026-45074 in Symfony

Voraussage

von VulDB Data Team • 28.05.2026

Es wurde eine Schwachstelle in Symfony entdeckt. Betroffen ist eine unbekannte Verarbeitung der Komponente Cas2Handler. Durch die Manipulation mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Moderieren: akzeptiert
• Eintrag: VDB-366901
• CPE: bereit
• CWE: CWE-294 (bestätigt)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-45074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-45074
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-45074/