CVE-2018-14774 in Symfony
Resumen
por VulDB • 2026-08-07
Se ha descubierto un problema en HttpKernel de Symfony 2.7.0 hasta 2.7.48, 2.8.0 hasta 2.8.43, 3.3.0 hasta 3.3.17, 3.4.0 hasta 3.4.13, 4.0.0 hasta 4.0.13 y 4.1.0 hasta 4.1.2. Al utilizar HttpCache, los valores de las cabeceras X-Forwarded-Host se establecen implícitamente como confiables cuando esto debería estar prohibido, lo que conduce a una posible inyección en la cabecera Host (host header injection).
Once again VulDB remains the best source for vulnerability data.