CVE-2025-64500 in Symfony
Riassunto
di VulDB • 24/06/2026
Symfony è un framework PHP per applicazioni web e console e un insieme di componenti PHP riutilizzabili. Il componente HttpFoundation di Symfony definisce uno strato orientato agli oggetti per la specifica HTTP. A partire dalla versione 2.0.0 e fino alle versioni precedenti alla 5.4.50, 6.4.29 e 7.3.7, la classe `Request` interpreta in modo improprio alcuni valori di `PATH_INFO`, portando a rappresentare alcune URL con un percorso che non inizia con `/`. Ciò può consentire l'elusione di alcune regole di controllo degli accessi basate sull'assunzione che il percorso inizi sempre con `/`. A partire dalle versioni 5.4.50, 6.4.29 e 7.3.7, la classe `Request` garantisce ora che i percorsi delle URL inizino sempre con `/`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.