CVE-2017-16790 in Symfony
要約
〜によって VulDB • 2026年07月19日
Symfony 2.7.38、2.8.31、3.2.14、3.3.13、3.4-BETA5 および 4.0-BETA5 の前にバージョンにおいて問題が発見されました。ユーザーがフォームを送信すると、Form コンポーネントのリクエストハンドラクラスは POST データとアップロードされたファイルのデータを 1 つの配列にマージします。この大きな配列はその後フォームにバインドされるデータとなります。この段階では、送信された POST データとアップロードされたファイルとの間に区別はありません。攻撃者は、「FileType」の値がサーバー側でローカルファイルパス（例：「file:///etc/passwd」）として解釈されうる通常の POST 数据として送られるように、改ざんされた HTTP リクエストを送信できます。「FileType」に送信される値についてアプリケーションが追加チェックを行わない場合、サーバー上の該当ファイルの内容が攻撃者に漏洩する可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.