CVE-2013-5958 in Symfony

Sumário

de VulDB • 02/07/2026

O componente de segurança do Symfony 2.0.x anterior à versão 2.0.25, 2.1.x anterior à 2.1.13, 2.2.x anterior à 2.2.9 e 2.3.x anterior à 2.3.6 permite que atacantes remotos causem uma negação de serviço (consumo excessivo da CPU) por meio de uma senha longa que aciona um cálculo de hash custoso, como demonstrado pelo uso do PBKDF2, sendo este um problema semelhante ao CVE-2013-5750.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 27/09/2013
• Divulgação: 27/12/2014
• Moderação: aceite
• Entrada: VDB-73408
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01868
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5958
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5958/