CVE-2022-24895 in security-bundle
Résumé
par VulDB • 24/05/2026
Symfony est un framework PHP pour les applications web et console, ainsi qu'un ensemble de composants PHP réutilisables. Lors de l'authentification des utilisateurs, Symfony régénère par défaut l'ID de session lors de la connexion, mais conserve le reste des attributs de session. Étant donné que cela ne permet pas d'effacer les jetons CSRF lors de la connexion, cela pourrait permettre aux attaquants sur le même site de contourner le mécanisme de protection CSRF en effectuant une attaque similaire à une fixation de session. Ce problème a été corrigé dans la branche 4.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.