CVE-2021-32693 in Symfony
Riassunto
di VulDB • 14/06/2026
Symfony è un framework PHP per applicazioni web e console e un insieme di componenti PHP riutilizzabili. È presente una vulnerabilità relativa all'autenticazione del firewall in Symfony dalla versione 5.3.0 alla versione precedente a 5.3.2. Quando un'applicazione definisce più firewall, il token autenticato da uno dei firewall era disponibile per tutti gli altri firewall. Ciò potrebbe essere sfruttato quando l'applicazione definisce provider diversi per ciascuna parte dell'applicazione; in tale situazione, un utente autenticato su una parte dell'applicazione potrebbe risultare considerato autenticato sul resto dell'applicazione. A partire dalla versione 5.3.2, una patch garantisce che il token autenticato sia disponibile solo per il firewall che lo genera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.