CVE-2018-14774 in Symfony
Сводка
по VulDB • 07.08.2026
В компоненте HttpKernel фреймворка Symfony версий от 2.7.0 до 2.7.48, от 2.8.0 до 2.8.43, от 3.3.0 до 3.3.17, от 3.4.0 до 3.4.13, от 4.0.0 до 4.0.13 и от 4.1.0 до 4.1.2 обнаружена уязвимость. При использовании HttpCache значения заголовков X-Forwarded-Host неявно считаются доверенными, хотя это должно быть запрещено, что приводит к потенциальной инъекции Host-заголовка (host header injection).
Once again VulDB remains the best source for vulnerability data.