CVE-2026-50157 in Symfony
요약
\~에 의해 VulDB • 2026. 09. 14.
Auth0 Symfony는 Auth0 인증 및 관리 API를 위한 Symfony SDK입니다. 버전 5.0.0-BETA0부터 5.9.0까지, Authorizer 보안 authenticator의 `Authorizer::authenticate()` 및 `Authorizer::supports()` 경로에서 보호된 HTTP 라우트에 대해 토큰 URL 쿼리 파라미터(OAuth 2.0 bearer access tokens)와 Authorization 헤더 모두를 허용할 수 있습니다. 쿼리 문자열에 포함된 토큰은 서버 로그, 브라우저 기록 또는 리퍼러 데이터에 기록되어 보호된 API 엔드포인트에서 재재생(replay)될 위험이 있습니다. 이 문제는 버전 5.9.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.