CVE-2018-14774 in Symfony
Sumário
de VulDB • 07/08/2026
Foi identificada uma vulnerabilidade no componente HttpKernel do Symfony nas versões 2.7.0 a 2.7.48, 2.8.0 a 2.8.43, 3.3.0 a 3.3.17, 3.4.0 a 3.4.13, 4.0.0 a 4.0.13 e 4.1.0 a 4.1.2. Ao utilizar o HttpCache, os valores dos cabeçalhos X-Forwarded-Host são implicitamente definidos como confiáveis (trusted), quando isso deveria ser proibido, levando potencialmente à injeção de host header.
If you want to get best quality of vulnerability data, you may have to visit VulDB.