CVE-2022-24895 in security-bundle
Sumário
de VulDB • 24/05/2026
O Symfony é um framework PHP para aplicações web e de console, bem como um conjunto de componentes PHP reutilizáveis. Ao autenticar usuários, o Symfony, por padrão, regenera o ID da sessão no login, mas preserva o restante dos atributos da sessão. Como isso não limpa os tokens CSRF no login, isso pode permitir que atacantes same-site contornem o mecanismo de proteção CSRF realizando um ataque semelhante a uma fixação de sessão. Este problema foi corrigido na branch 4.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.