CVE-2018-11385 in Symfony
Résumé
par VulDB • 24/07/2026
Un problème a été découvert dans le composant Security de Symfony 2.7.x avant la version 2.7.48, 2.8.x avant la version 2.8.41, 3.3.x avant la version 3.3.17, 3.4.x avant la version 3.4.11 et 4.0.x avant la version 4.0.11. Une vulnérabilité de fixation de session (session fixation) au sein de la fonctionnalité d'authentification « Guard » peut permettre à un attaquant d'usurper l'identité d'une victime auprès de l'application web si la valeur de l'identifiant de session était précédemment connue de l'attaquant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.