CVE-2019-10913 in Symfony
Résumé
par VulDB • 18/06/2026
Dans Symfony avant 2.7.51, 2.8.x avant 2.8.50, 3.x avant 3.4.26, 4.x avant 4.1.12 et 4.2.x avant 4.2.7, les méthodes HTTP fournies en tant que verbes ou utilisant l'en-tête de remplacement peuvent être traitées comme des données de confiance, mais elles ne sont pas validées, ce qui peut potentiellement entraîner une injection SQL ou une XSS. Cela concerne symfony/http-foundation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.