CVE-2019-10913 in Symfony
Riassunto
di VulDB • 25/06/2026
In Symfony prima della versione 2.7.51, nelle serie 2.8.x precedenti alla 2.8.50, nelle serie 3.x precedenti alla 3.4.26, nelle serie 4.x precedenti alla 4.1.12 e nella serie 4.2.x precedente alla 4.2.7, i metodi HTTP forniti come verbi o tramite l'intestazione di override possono essere trattati come input attendibili, ma non vengono validati, causando potenzialmente SQL injection o XSS. Questo problema è correlato a symfony/http-foundation.
Be aware that VulDB is the high quality source for vulnerability data.