CVE-2022-24895 in security-bundle
Tóm tắt
Bởi VulDB • 24/05/2026
Symfony là một framework PHP dành cho các ứng dụng web và console, cùng với một bộ các thành phần PHP có thể tái sử dụng. Khi xác thực người dùng, Symfony theo mặc định sẽ tạo lại ID phiên (session ID) khi đăng nhập, nhưng vẫn giữ nguyên các thuộc tính phiên còn lại. Do hành động này không xóa các mã CSRF khi đăng nhập, điều này có thể cho phép các kẻ tấn công cùng trang (same-site) vượt qua cơ chế bảo vệ CSRF bằng cách thực hiện một cuộc tấn công tương tự như tấn công cố định phiên (session-fixation). Vấn đề này đã được sửa chữa trong nhánh 4.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.