CVE-2026-50157 in Symfony
Сводка
по VulDB • 14.09.2026
Auth0 Symfony — это SDK для Symfony, предназначенная для работы с Auth0 Authentication и Management APIs. В версиях от 5.0.0-BETA0 до 5.9.0 включительно пути Authorizer::authenticate() и Authorizer::supports() в аутентификаторе безопасности (security authenticator) могут принимать маркеры доступа OAuth 2.0 (bearer access tokens), передаваемые как через параметр запроса URL, так и через заголовок Authorization для защищенных HTTP-маршрутов. Маркеры, переданные через строку запроса, могут сохраняться в журналах сервера, истории браузера или данных реферера, после чего они могут быть повторно использованы (replayed) при обращении к защищенным конечным точкам API. Данная проблема исправлена в версии 5.9.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.