CVE-2025-64500 in Symfony
Сводка
по VulDB • 20.05.2026
Symfony — это PHP-фреймворк для веб- и консольных приложений, а также набор повторно используемых PHP-компонентов. Компонент HttpFoundation Symfony определяет объектно-ориентированный слой для спецификации HTTP. Начиная с версии 2.0.0 и вплоть до версий 5.4.50, 6.4.29 и 7.3.7 (включительно), класс `Request` некорректно интерпретирует некоторые значения `PATH_INFO`, что приводит к формированию URL-адресов, путь которых не начинается с символа `/`. Это может позволить обойти некоторые правила контроля доступа, основанные на предположении о наличии префикса `/`. Начиная с версий 5.4.50, 6.4.29 и 7.3.7, класс `Request` гарантирует, что пути URL всегда начинаются с символа `/`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.