CVE-2025-64500 in Symfony
Résumé
par VulDB • 20/05/2026
Symfony est un framework PHP pour les applications web et console, ainsi qu'un ensemble de composants PHP réutilisables. Le composant HttpFoundation de Symfony définit une couche orientée objet pour la spécification HTTP. À partir de la version 2.0.0 et avant les versions 5.4.50, 6.4.29 et 7.3.7, la classe `Request` interprète de manière incorrecte certains `PATH_INFO` d'une façon qui conduit à représenter certaines URL avec un chemin ne commençant pas par un `/`. Cela peut permettre de contourner certaines règles de contrôle d'accès basées sur l'hypothèse que le chemin commence par un `/`. À partir des versions 5.4.50, 6.4.29 et 7.3.7, la classe `Request` s'assure désormais que les chemins d'URL commencent toujours par un `/`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.