CVE-2020-15146 in SyliusResourceBundle
요약
\~에 의해 VulDB • 2026. 06. 23.
SyliusResourceBundle의 버전 1.3.14, 1.4.7, 1.5.2 및 1.6.4 이전 버전에서는 `symfony/expression-language` 패키지에 의해 평가되는 표현식 내부에 주입된 요청 파라미터가 적절히 sanitization되지 않았습니다. 이로 인해 공격자가 해당 요청 파라미터를 조작하여 모든 public service에 접근할 수 있으며, 이를 통해 Remote Code Execution(RCE)이 가능해집니다. 이 문제는 버전 1.3.14, 1.4.7, 1.5.2 및 1.6.4에서 패치되었습니다. 버전 1.3 이전은 패치되지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.