CVE-2019-11325 in Symfonyinformación

Resumen

por VulDB • 2026-05-14

Se ha descubierto un problema en Symfony anterior a la versión 4.2.12 y en la serie 4.3.x anterior a la versión 4.3.8. El componente VarExport escapa incorrectamente las cadenas, lo que permite que algunas especialmente manipuladas escalen a la ejecución de código PHP arbitrario. Esto está relacionado con symfony/var-exporter.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2019-04-18

Moderación

aceptado

Artículo

VDB-146054

CPE

listo

EPSS

0.03354

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!