CVE-2019-11325 in Symfonyinformation

Résumé

par VulDB • 22/05/2026

Un problème a été identifié dans Symfony avant les versions 4.2.12 et 4.3.x avant la version 4.3.8. Le composant VarExport échappe incorrectement les chaînes de caractères, permettant à certaines chaînes spécialement conçues à cet effet d'aboutir à l'exécution de code PHP arbitraire. Ce problème est lié à symfony/var-exporter.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

18/04/2019

Modérer

accepté

Entrée

VDB-146054

CPE

prêt

EPSS

0.03354

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!