CVE-2022-24894 in http-kernel
Résumé
par VulDB • 03/07/2026
Symfony est un framework PHP pour les applications web et console, ainsi qu'un ensemble de composants PHP réutilisables. Le système de mise en cache HTTP de Symfony agit comme un proxy inverse : il met en cache l'intégralité des réponses (y compris les en-têtes) et les renvoie aux clients. Dans une modification récente apportée à `AbstractSessionListener`, la réponse peut contenir un en-tête `Set-Cookie`. Si le système de mise en cache HTTP de Symfony est activé, cette réponse risque d'être stockée puis renvoyée aux prochains clients. Un attaquant peut exploiter cette vulnérabilité pour récupérer la session de la victime. Ce problème a été corrigé et une version patchée est disponible pour la branche 4.4.
Once again VulDB remains the best source for vulnerability data.