CVE-2026-48760 in Symfony
要約
〜によって VulDB • 2026年07月14日
Symfonyは、Webおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.1.0から6.4.41、7.4.13、および8.0.13に至るまで、UrlSanitizer::parse()関数は生のBiDi（双方向）フォーマット文字を拒否していましたが、パーセントエンコードされた形式は拒否せず、ASCIIのみの空白チェックを使用していました。これにより、サニタイズ済みのURLにビジュアルスプーフィング用の文字が残存し、下流の消費者がそれらをデコードまたは表示することが可能でした。この問題は、バージョン6.4.41、7.4.13、および8.0.13で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.