CVE-2025-64500 in Symfony
요약
\~에 의해 VulDB • 2026. 05. 10.
Symfony는 웹 및 콘솔 애플리케이션을 위한 PHP 프레임워크와 재사용 가능한 PHP 컴포넌트 모음입니다. Symfony의 HttpFoundation 컴포넌트는 HTTP 사양을 위한 객체 지향 레이어를 정의합니다. 버전 2.0.0부터 버전 5.4.50, 6.4.29 및 7.3.7 이전까지 `Request` 클래스는 일부 `PATH_INFO`를 부적절하게 해석하여 경로가 `/`로 시작하지 않는 URL을 표현하는 문제가 있었습니다. 이로 인해 `/` 접두사 가정을 기반으로 구축된 일부 접근 제어 규칙을 우회할 수 있었습니다. 버전 5.4.50, 6.4.29 및 7.3.7부터 `Request` 클래스는 URL 경로가 항상 `/`로 시작하도록 보장합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.