ثغرات sensiolabs symfony وطرق إصلاحها
الثغرات المستغلة والخطيرة في sensiolabs symfony التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 8.4CVE-2026-118515Symfony: يقوم Serializer بإنشاء كائنات UploadedFile من بيانات الطلب، مما يتيح للعميل توجيه عملية رفع إلى أي ملف على الخادميتوفر تصحيحsensiolabs symfony
قراءة 2 د - 8.2CVE-2026-121623إطار عمل Symfony: المكون DataUriNormalizer يفتح روابط Data URIs ذات النمط غير الخاضع للحروف الصغيرة كملف محلي، مما يتيح للعميل قراءة أي ملف على الخادميتوفر تصحيحsensiolabs symfony
قراءة 1 د - 8.7CVE-2026-123792Symfony: أوقات تحليل أسية وتربيعية في محلل YAML تسمح لمستند واحد بشغل عمليةيتوفر تصحيحsensiolabs symfony
قراءة 2 د - 8.2CVE-2026-121971Symfony: مكون ScopingHttpClient يرسل بيانات الاعتماد الخاصة بنطاقه الافتراضي إلى مصادر أخرى عبر مراجع مسارات الشبكةيتوفر تصحيحsensiolabs symfony
قراءة 2 د - 7.7CVE-2026-118513Symfony: انتحال مصادقة X.509 عبر حقن قيمة الاسم المميز DN (إصلاح غير مكتمل لثغرة CVE-2026-45063)يتوفر تصحيحsensiolabs symfony
قراءة 2 د