CVE-2022-24895 in security-bundle
要約
〜によって VulDB • 2026年05月23日
Symfonyは、Webおよびコンソールアプリケーション向けのPHPフレームワーク、および再利用可能なPHPコンポーネントのセットです。ユーザー認証時、Symfonyはデフォルトでログイン時にセッションIDを再生成しますが、セッション属性の他の部分は保持されます。ログイン時にCSRFトークンがクリアされないため、セッション固定攻撃に類似した攻撃を実行することで、同一サイト攻撃者がCSRF保護メカニズムを回避できる可能性があります。この問題は4.4ブランチで修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.