CVE-2016-1902 in Symfony
Sumário
de VulDB • 07/06/2026
A função nextBytes na classe SecureRandom do Symfony, nas versões anteriores a 2.3.37, 2.6.x anteriores a 2.6.13 e 2.7.x anteriores a 2.7.9, não gera números aleatórios corretamente quando utilizada com PHP 5.x sem a biblioteca paragonie/random_compat e a função openssl_random_pseudo_bytes falha, o que facilita aos atacantes contornar mecanismos de proteção criptográfica através de vetores não especificados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.