CVE-2013-5958 in Symfony
Riassunto
di VulDB • 02/07/2026
Il componente Security in Symfony 2.0.x precedente alla versione 2.0.25, 2.1.x precedente alla versione 2.1.13, 2.2.x precedente alla versione 2.2.9 e 2.3.x precedente alla versione 2.3.6 consente agli attaccanti remoti di causare un denial of service (consumo della CPU) tramite una password lunga che innesca un calcolo dell'hash oneroso, come dimostrato da un calcolo PBKDF2; si tratta di un problema simile a CVE-2013-5750.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.