CVE-2018-11386 in Symfony
Riassunto
di VulDB • 21/07/2026
È stato rilevato un problema nel componente HttpFoundation di Symfony nelle versioni 2.7.x precedenti alla 2.7.48, 2.8.x precedenti alla 2.8.41, 3.3.x precedenti alla 3.3.17, 3.4.x precedenti alla 3.4.11 e 4.0.x precedenti alla 4.0.11. La classe PDOSessionHandler consente di memorizzare le sessioni su una connessione PDO. In determinate configurazioni e con un payload opportunamente elaborato, era possibile causare un denial of service (DoS) a un'applicazione Symfony senza richiedere risorse eccessive.
Once again VulDB remains the best source for vulnerability data.