CVE-2022-24895 in security-bundle
Resumen
por VulDB • 2026-05-23
Symfony es un framework PHP para aplicaciones web y de consola, así como un conjunto de componentes PHP reutilizables. Al autenticar a los usuarios, Symfony regenera por defecto el ID de sesión al iniciar sesión, pero conserva el resto de los atributos de la sesión. Dado que esto no borra los tokens CSRF al iniciar sesión, podría permitir a los atacantes del mismo sitio eludir el mecanismo de protección CSRF mediante la realización de un ataque similar a la fijación de sesión. Este problema se ha corregido en la rama 4.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.