p PatchFirst

CVE-2020-5274

CVE-2020-5274 · Exceptions displayed in non-debug configurations in Symfony

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In Symfony before versions 5.0.5 and 4.4.5, some properties of the Exception were not properly escaped when the `ErrorHandler` rendered it stacktrace. In addition, the stacktrace were displayed even in a non-debug configuration. The ErrorHandler now escape alls properties of the exception, and the stacktrace is only display in debug configuration. This issue is patched in symfony/http-foundation versions 4.4.5 and 5.0.5

CVSS 4.6 · Средний · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • symfony

    Версии
    • >= 4.0.0, < 4.4.5: Затронуто
    • >= 5.0.0, < 5.0.5: Затронуто

    Нет опубликованного исправления

  • symfony Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.8-1

    Обновитесь до 4.4.8-1

  • symfony Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.8-1

    Обновитесь до 4.4.8-1

  • symfony Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.8-1

    Обновитесь до 4.4.8-1

  • symfony/error-handler Packagist

    Версии
    • v4.4.0
    • v4.4.1
    • v4.4.2
    • v4.4.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.4

    Обновитесь до 4.4.4

  • symfony/error-handler Packagist

    Версии
    • v5.0.0
    • v5.0.1
    • v5.0.2
    • v5.0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.4

    Обновитесь до 5.0.4

  • symfony/symfony Packagist

    Версии
    • v4.4.0
    • v4.4.1
    • v4.4.2
    • v4.4.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.4

    Обновитесь до 4.4.4

  • symfony/symfony Packagist

    Версии
    • v5.0.0
    • v5.0.1
    • v5.0.2
    • v5.0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.4

    Обновитесь до 5.0.4

Первоисточники

Проверьте свой сервер →