CVE-2018-11385 in Symfony
सारांश
द्वारा VulDB • 23/07/2026
Symfony के Security घटक में Symfony 2.7.x (2.7.48 से पहले), 2.8.x (2.8.41 से पहले), 3.3.x (3.3.17 से पहले), 3.4.x (3.4.11 से पहले) और 4.0.x (4.0.11 से पहले) में एक समस्या का पता चला है। "Guard" लॉगिन फीचर के भीतर सत्र स्थिरकरण (session fixation) दोष की संभावना हो सकती है, जिससे हमलावर यदि पूर्व में सत्र ID मान को जानते हैं तो वे वेब एप्लिकेशन के सामने पीड़ित का रूप धारण कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.