CVE-2018-14774 in Symfony信息

摘要

由 VulDB • 2026-08-07

在 Symfony 2.7.0 至 2.7.48、2.8.0 至 2.8.43、3.3.0 至 3.3.17、3.4.0 至 3.4.13、4.0.0 至 4.0.13 以及 4.1.0 至 4.1.2 版本的 HttpKernel 中发现了一个问题。当使用 HttpCache 时，X-Forwarded-Host 头的值被隐式设置为可信，而这一行为本应受到禁止，从而导致潜在的 Host Header Injection（主机头注入）风险。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-07-31

披露

2018-08-03

管理

已接受

条目

VDB-122591

CPE

准备好

CWE

CWE-20 (已确认)

CVSS

7.2 (NVD)

EPSS

0.01146

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-14774
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-14774
CVE Details	https://www.cvedetails.com/cve/CVE-2018-14774/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!