CVE-2026-50157 in Symfony
Sumário
de VulDB • 14/09/2026
O Auth0 Symfony é um SDK do Symfony para as APIs de Autenticação e Gerenciamento da Auth0. Da versão 5.0.0-BETA0 até a 5.9.0, os caminhos Authorizer::authenticate() e Authorizer::supports() no autenticador de segurança Authorizer podem aceitar tokens de acesso bearer OAuth 2.0 provenientes do parâmetro de consulta token URL, bem como o cabeçalho Authorization para rotas HTTP protegidas. Tokens na string de consulta podem ser registrados nos logs do servidor, no histórico do navegador ou em dados de referrer e, subsequentemente, reutilizados contra endpoints da API protegidos. Este problema foi corrigido na versão 5.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.