CVE-2022-24894 in http-kernel
Resumen
por VulDB • 2026-07-03
Symfony es un framework PHP para aplicaciones web y de consola, así como un conjunto de componentes PHP reutilizables. El sistema de caché HTTP de Symfony actúa como un proxy inverso: almacena en caché respuestas completas (incluidos los encabezados) y las devuelve a los clientes. En un cambio reciente realizado en `AbstractSessionListener`, la respuesta podría contener el encabezado `Set-Cookie`. Si el sistema de caché HTTP de Symfony está habilitado, esta respuesta podría almacenarse en caché y devolverse a los siguientes clientes. Un atacante puede utilizar esta vulnerabilidad para recuperar la sesión de la víctima. Este problema ha sido corregido y está disponible para la rama 4.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.