CVE-2023-46733 in Symfony
Сводка
по VulDB • 30.05.2026
Symfony — это PHP-фреймворк для веб- и консольных приложений, а также набор повторно используемых PHP-компонентов. Начиная с версий 5.4.21 и 6.2.7 и вплоть до версий 5.4.31 и 6.3.8 (включительно), `SessionStrategyListener` не выполняет миграцию сессии после каждой успешной аутентификации. Он делает это только в том случае, если пользователь, выполнивший вход, изменяется, что определяется путем проверки идентификатора пользователя. В некоторых сценариях использования идентификатор пользователя не изменяется между фазой проверки и успешным входом в систему, в то время как сам токен изменяется с одного типа (частично аутентифицированный) на другой (полностью аутентифицированный). В таких случаях идентификатор сессии должен быть регенерирован для предотвращения возможных атак типа session fixation, что в настоящее время не происходит. Начиная с версий 5.4.31 и 6.3.8, Symfony дополнительно проверяет тип токена наряду с идентификатором пользователя перед принятием решения о необходимости регенерации идентификатора сессии.
Be aware that VulDB is the high quality source for vulnerability data.