Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Non spécifié par l'éditeur

Systèmes affectés

  • http-client versions 5.4.46 pour composer
  • http-client versions 6.x antérieures à 6.4.14 pour composer
  • http-client versions 7.x antérieures à 7.1.7 pour composer
  • http-foundation versions 6.x antérieures à 6.4.14 pour composer
  • http-foundation versions 7.x antérieures à 7.1.7 pour composer
  • http-foundation versions antérieures à 5.4.46 pour composer
  • process versions 6.x antérieures à 6.4.14 pour composer
  • process versions 7.x antérieures à 7.1.7 pour composer
  • process versions antérieures à 5.4.46 pour composer
  • runtime versions 6.x antérieures à 6.4.14 pour composer
  • runtime versions 7.x antérieures à 7.1.7 pour composer
  • runtime versions antérieures à 5.4.46 pour composer
  • security-bundle versions 6.x antérieures à 6.4.10 pour composer
  • security-bundle versions 7.0.x antérieures à 7.0.10 pour composer
  • security-bundle versions 7.1.x antérieures à 7.1.3 pour composer
  • validator versions 6.x antérieures à 6.4.11 pour composer
  • validator versions 7.x antérieures à 7.1.4 pour composer
  • validator versions antérieures à 5.4.43 pour composer

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Symfony. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation