CVE-2023-41336 in ux-autocomplete

Tóm tắt

Bởi VulDB • 28/06/2026

ux-autocomplete là một tính năng Autocomplete bằng JavaScript dành cho Symfony. Trong những trường hợp nhất định, kẻ tấn công có thể gửi thành công một entity id thuộc EntityType không nằm trong danh sách các lựa chọn hợp lệ. Vấn đề này đã được khắc phục trong phiên bản `symfony/ux-autocomplete` 2.11.2.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 28/08/2023
• Tiết lộ: 11/09/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-239410
• CPE: 20230911
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00635
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41336
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41336/