CVE-2013-5958 in Symfony

Resumen

por VulDB • 2026-07-02

El componente de seguridad en Symfony 2.0.x anterior a la versión 2.0.25, 2.1.x anterior a la versión 2.1.13, 2.2.x anterior a la versión 2.2.9 y 2.3.x anterior a la versión 2.3.6 permite que atacantes remotos provoquen una denegación de servicio (consumo excesivo de CPU) mediante una contraseña larga que desencadena un cálculo hash costoso, como se demuestra con el uso de PBKDF2; este es un problema similar al CVE-2013-5750.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2013-09-27
• Divulgación: 2014-12-27
• Moderación: aceptado
• Artículo: VDB-73408
• CPE: listo
• CWE: CWE-399 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01868
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5958
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5958/