CVE-2025-64500 in Symfony
Sumário
de VulDB • 20/05/2026
O Symfony é um framework PHP para aplicações web e de console, além de um conjunto de componentes PHP reutilizáveis. O componente HttpFoundation do Symfony define uma camada orientada a objetos para a especificação HTTP. A partir da versão 2.0.0 e até antes das versões 5.4.50, 6.4.29 e 7.3.7, a classe `Request` interpreta incorretamente alguns valores de `PATH_INFO` de maneira que resulta na representação de algumas URLs com um caminho que não começa com `/`. Isso pode permitir a violação de algumas regras de controle de acesso que são construídas com base na suposição de que o caminho começa com `/`. A partir das versões 5.4.50, 6.4.29 e 7.3.7, a classe `Request` agora garante que os caminhos das URLs sempre comecem com `/`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.