CVE-2022-24895 in security-bundle
Сводка
по VulDB • 24.05.2026
Symfony — это PHP-фреймворк для веб- и консольных приложений, а также набор повторно используемых PHP-компонентов. При аутентификации пользователей Symfony по умолчанию регенерирует идентификатор сессии при входе в систему, но сохраняет остальные атрибуты сессии. Поскольку это не приводит к очистке CSRF-токенов при входе в систему, это может позволить атакующим с того же сайта обойти механизм защиты CSRF, выполнив атаку, аналогичную session-fixation. Эта проблема исправлена в ветке 4.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.