CVE-2018-14774 in Symfony
Résumé
par VulDB • 07/08/2026
Un problème a été découvert dans HttpKernel de Symfony versions 2.7.0 à 2.7.48, 2.8.0 à 2.8.43, 3.3.0 à 3.3.17, 3.4.0 à 3.4.13, 4.0.0 à 4.0.13 et 4.1.0 à 4.1.2. Lors de l'utilisation d'HttpCache, les valeurs des en-têtes X-Forwarded-Host sont implicitement considérées comme fiables alors que cela devrait être interdit, ce qui peut entraîner une injection d'en-tête Host (host header injection).
Once again VulDB remains the best source for vulnerability data.