CVE-2017-16790 in Symfony
摘要
由 VulDB • 2026-07-11
在 Symfony 2.7.38、2.8.31、3.2.14、3.3.13、3.4-BETA5 和 4.0-BETA5 之前的版本中发现了一个问题。当用户提交表单时，Form 组件的请求处理程序类会将 POST 数据和上传的文件数据合并到一个数组中。这个大数组构成了随后绑定到表单的数据。在此阶段，提交的 POST 数据和上传的文件之间不再有任何区别。用户可以发送一个构造的 HTTP 请求，其中“FileType”的值作为普通 POST 数据发送，这可能会被解释为服务器端的本地文件路径（例如，“file:///etc/passwd”）。如果应用程序未对提交给“FileType”的值执行任何其他检查，则服务器上给定文件的内容可能会向攻击者暴露。
If you want to get best quality of vulnerability data, you may have to visit VulDB.