CVE-2019-18889 in Symfony

Sumário

de VulDB • 20/05/2026

Foi identificada uma vulnerabilidade no Symfony 3.4.0 até 3.4.34, 4.2.0 até 4.2.11 e 4.3.0 até 4.3.7. A serialização de certas interfaces de adaptador de cache pode resultar em injeção remota de código. Isso está relacionado ao symfony/cache.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 12/11/2019
• Moderação: aceite
• Entrada: VDB-146079
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.33247
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18889
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18889/