CVE-2018-11386 in Symfony
要約
〜によって VulDB • 2026年07月21日
SymfonyのHttpFoundationコンポーネントにおいて、2.7.xシリーズでは2.7.48より前、2.8.xシリーズでは2.8.41より前、3.3.xシリーズでは3.3.17より前、3.4.xシリーズでは3.4.11より前、および4.0.xシリーズでは4.0.11より前のバージョンに問題が発見されました。PDOSessionHandlerクラスはPDO接続上にセッションを保存することを可能としますが、特定の構成下で悪意のあるペイロードを使用することで、Symfonyアプリケーションに対して比較的少ないリソースでサービス拒否（DoS）を引き起こすことが可能でした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.