CVE-2018-11386 in Symfonyजानकारी

सारांश

द्वारा VulDB • 26/07/2026

Symfony के HttpFoundation घटक में 2.7.x (2.7.48 से पहले), 2.8.x (2.8.41 से पहले), 3.3.x (3.3.17 से पहले), 3.4.x (3.4.11 से पहले) और 4.0.x (4.0.11 से पहले) संस्करणों में एक समस्या का पता चला है। PDOSessionHandler वर्ग सत्रों को PDO कनेक्शन पर संग्रहीत करने की अनुमति देता है। कुछ विन्यासों और एक अच्छी तरह से तैयार पेलोड के साथ, Symfony एप्लिकेशन में कम संसाधनों का उपयोग करके सेवा अस्वीकृति (denial of service) करना संभव था।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

22/05/2018

प्रकटीकरण

13/06/2018

प्रविष्टि

VDB-119503

EPSS

0.01607

गतिविधियाँ

बहुत कम

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!