CVE-2019-11325 in Symfony
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema in Symfony prima delle versioni 4.2.12 e 4.3.x prima della versione 4.3.8. Il componente VarExport esegue una fuga di caratteri errata sulle stringhe, consentendo a quelle appositamente create di portare all'esecuzione di codice PHP arbitrario. Questo problema è correlato a symfony/var-exporter.
Be aware that VulDB is the high quality source for vulnerability data.