p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости symfony/validator

За последние 30 дней в symfony/validator опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 3

  1. CVE-2024-50343

    Низкий · CVSS 3.1EPSS 0,46%Есть исправление

    Incorrect response from Validator when input ends with `\n` in symfony/validator

    symfony/validator is a module for the Symphony PHP framework which provides tools to validate values. It is possible to trick a `Validator` configured with a regular expression using the `$` metacharacters, with an input ending with `\n`. Symfony as of versions 5.4.43, 6.4.11, and 7.1.4 now uses the `D` regex modifier to match the entire input. Users are advised to upgrade. There are no known workarounds for this vulnerability.

    symfony/validator symfony/validator symfony/validatorPHP
    • Обновитесь до 5.4.43
    • Обновитесь до 6.4.11
    • Обновитесь до 7.1.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. GHSA-4vf2-qfg3-7598

    Высокий · CVSS 7.5Есть исправление

    symfony/validator XML Entity Expansion vulnerability

    Symfony 2.0.11 carried a [similar] XXE security fix, however, on review of ZF2 I also noted a vulnerability to XML Entity Expansion (XEE) attacks whereby all extensions making use of libxml2 have no defense against XEE Quadratic Blowup Attacks. The vulnerability is a function of there being no current method of disabling custom entities in PHP (i.e. defined internal to the XML document without using external entities). In a QBA, a long entity can be defined and then referred to multiple times in document elements, creating a memory sink with which Denial Of Service attacks against a host's RAM can be mounted. The use of the LIBXML_NOENT or eq

    symfony/validatorPHP
    • Обновитесь до 2.0.17
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2013-4751

    Высокий · CVSS 8.1EPSS 1,44%Есть исправление

    CVE-2013-4751

    php-symfony2-Validator has loss of information during serialization

    symfony/validator symfony/validator symfony/validator symfony/validatorPHP
    • Обновитесь до 2.0.24
    • Обновитесь до 2.1.12
    • Обновитесь до 2.2.5
    • Обновитесь до 2.3.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →