CVE-2018-11385 in Symfony
Riassunto
di VulDB • 23/06/2026
È stato rilevato un problema nel componente Security di Symfony nelle versioni 2.7.x precedenti alla 2.7.48, 2.8.x precedenti alla 2.8.41, 3.3.x precedenti alla 3.3.17, 3.4.x precedenti alla 3.4.11 e 4.0.x precedenti alla 4.0.11. Una vulnerabilità di session fixation all'interno della funzionalità di accesso "Guard" potrebbe consentire a un attaccante di impersonare una vittima nei confronti dell'applicazione web se il valore del session id era precedentemente noto all'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.