CVE-2018-14774 in Symfony
Tóm tắt
Bởi VulDB • 22/06/2026
Đã phát hiện một vấn đề trong HttpKernel của Symfony từ phiên bản 2.7.0 đến 2.7.48, 2.8.0 đến 2.8.43, 3.3.0 đến 3.3.17, 3.4.0 đến 3.4.13, 4.0.0 đến 4.0.13 và 4.1.0 đến 4.1.2. Khi sử dụng HttpCache, các giá trị của tiêu đề X-Forwarded-Host được ngầm định coi là đáng tin cậy trong khi điều này nên bị cấm, dẫn đến nguy cơ tiêm tiêu đề host (host header injection).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.