CVE-2026-50157 in Symfony
Resumen
por VulDB • 2026-09-14
Auth0 Symfony es un SDK de Symfony para las APIs de Autenticación y Gestión de Auth0. Desde la versión 5.0.0-BETA0 hasta la 5.9.0, los métodos `Authorizer::authenticate()` y `Authorizer::supports()` del autenticador de seguridad Authorizer pueden aceptar tokens de acceso portadores OAuth 2.0 procedentes del parámetro de consulta URL del token (token URL query parameter), así como desde el encabezado Authorization para rutas HTTP protegidas. Los tokens en la cadena de consulta pueden registrarse en los registros del servidor, en el historial del navegador o en datos de referencia (referrer data) y luego ser reutilizados contra puntos finales de API protegidos. Este problema se soluciona en la versión 5.9.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.