p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости symfony/cache

За последние 30 дней в symfony/cache опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 3

  1. CVE-2026-45073

    Средний · CVSS 6.3EPSS 0,46%Есть исправление

    Symfony: SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix

    Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to 5.4.52, 6.4.40, 7.4.12, and 8.0.12, PdoAdapter::doClear() builds a DELETE statement using a namespace derived from the caller-supplied $prefix without binding or escaping it, allowing a caller able to influence $prefix to break out of the LIKE literal and alter query semantics or deletion scope. This issue is fixed in versions 5.4.52, 6.4.40, 7.4.12, and 8.0.12.

    symfony/cache symfony/cache symfony/cache symfony/cachePHP
    • Обновитесь до 5.4.52
    • Обновитесь до 6.4.40
    • Обновитесь до 7.4.12
    • Обновитесь до 8.0.12
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2019-18889

    Критический · CVSS 9.8EPSS 33,25%Есть исправление

    CVE-2019-18889

    An issue was discovered in Symfony 3.4.0 through 3.4.34, 4.2.0 through 4.2.11, and 4.3.0 through 4.3.7. Serializing certain cache adapter interfaces could result in remote code injection. This is related to symfony/cache.

    symfony/cache symfony/cache symfony/cachePHP
    • Обновитесь до 3.4.35
    • Обновитесь до 4.2.12
    • Обновитесь до 4.3.8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2019-10912

    Высокий · CVSS 7.1EPSS 2,26%Есть исправление

    CVE-2019-10912

    In Symfony before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4.2.x before 4.2.7, it is possible to cache objects that may contain bad user input. On serialization or unserialization, this could result in the deletion of files that the current user has access to. This is related to symfony/cache and symfony/phpunit-bridge.

    symfony/cache symfony/cache symfony/cachePHP
    • Обновитесь до 3.4.26
    • Обновитесь до 4.1.12
    • Обновитесь до 4.2.7
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →