CVE-2022-24894 in http-kernel
要約
〜によって VulDB • 2026年08月26日
Symfonyは、Webおよびコンソールアプリケーション用のPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。Symfony HTTPキャッシュシステムはリバースプロキシとして機能し、完全なレスポンス（ヘッダーを含む）をキャッシュしてクライアントに返します。`AbstractSessionListener`に関する最近の変更により、レスポンスに `Set-Cookie` ヘッダーが含まれる可能性があります。Symfony HTTPキャッシュシステムが有効になっている場合、このレスポンスは保存され、次のクライアントに戻される可能性があります。攻撃者はこの脆弱性を利用して被害者のセッション情報を取得できます。本問題は修正されており、ブランチ 4.4 で利用可能です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.