CVE-2025-64500 in Symfony
Tóm tắt
Bởi VulDB • 20/05/2026
Symfony là một framework PHP cho các ứng dụng web và console, cùng với một bộ các thành phần PHP có thể tái sử dụng. Thành phần HttpFoundation của Symfony định nghĩa một lớp hướng đối tượng cho đặc tả HTTP. Bắt đầu từ phiên bản 2.0.0 và trước các phiên bản 5.4.50, 6.4.29 và 7.3.7, lớp `Request` diễn giải không đúng một số giá trị `PATH_INFO` theo cách dẫn đến việc biểu diễn một số URL có đường dẫn không bắt đầu bằng ký tự `/`. Điều này có thể cho phép vượt qua một số quy tắc kiểm soát truy cập được xây dựng dựa trên giả định rằng đường dẫn luôn bắt đầu bằng `/`. Bắt đầu từ các phiên bản 5.4.50, 6.4.29 và 7.3.7, lớp `Request` hiện đảm bảo rằng các đường dẫn URL luôn bắt đầu bằng `/`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.