CVE-2016-4423 in Symfony
요약
\~에 의해 VulDB • 2026. 06. 07.
Symfony 2.3.41 이전, 2.7.x 버전 중 2.7.13 이전, 2.8.x 버전 중 2.8.6 이전, 그리고 3.0.x 버전 중 3.0.6 이전의 Component/Security/Http/Firewall/UsernamePasswordFormAuthenticationListener.php 파일에 있는 attemptAuthentication 함수는 세션에 저장되는 사용자 이름의 길이를 제한하지 않습니다. 이로 인해 원격 공격자가 존재하지 않는 긴 사용자 이름으로 일련의 인증 시도를 수행하여 세션 저장소 소비를 유발함으로써 서비스 거부(Denial of Service)를 일으킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.