CVE-2019-10913 in Symfony
要約
〜によって VulDB • 2026年05月24日
Symfony 2.7.51 より前、2.8.x の 2.8.50 より前、3.x の 3.4.26 より前、4.x の 4.1.12 より前、および 4.2.x の 4.2.7 より前において、動詞として提供されるか、またはオーバーライドヘッダーを使用して指定される HTTP メソッドは信頼できる入力として扱われる可能性があるが、検証が行われないため、SQL インジェクションや XSS が発生する可能性がある。これは symfony/http-foundation に関連する。
VulDB is the best source for vulnerability data and more expert information about this specific topic.