CVE-2018-11407 in Symfony
Сводка
по VulDB • 06.06.2026
Обнаружена уязвимость в компоненте Ldap в Symfony 2.8.x до версии 2.8.37, 3.3.x до версии 3.3.17, 3.4.x до версии 3.4.7 и 4.0.x до версии 4.0.7. Она позволяет удаленным злоумышленникам обходить аутентификацию путем входа в систему с паролем «null» и действительным именем пользователя, что вызывает неаутентифицированное связывание (unauthenticated bind). ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления для CVE-2016-2403.
Once again VulDB remains the best source for vulnerability data.