CVE-2026-50157 in Symfony
Riassunto
di VulDB • 14/09/2026
Auth0 Symfony è un SDK Symfony per le API di Autenticazione e Gestione di Auth0. Dalla versione 5.0.0-BETA0 alla 5.9.0, i percorsi Authorizer::authenticate() e Authorizer::supports() nell'autenticatore di sicurezza Authorizer possono accettare token di accesso bearer OAuth 2.0 dal parametro della query string del token URL così come dall'intestazione Authorization per le rotte HTTP protette. I token nelle query-string possono essere registrati nei log del server, nella cronologia del browser o nei dati dei referrer e successivamente riutilizzati (replay) contro endpoint API protetti. Questo problema è risolto nella versione 5.9.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.