V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2025-64500
ANC
ВысокийПодтвержденаЭксплойт есть

Symfony - это PHP-фреймворк для веб-приложений и консольных приложений и набор многоразовых компонентов PHP. Компонент HttpFoundation от Sy…

CVSS
7.3
Высокий
EPSS
0.01
p66
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Symfony - это PHP-фреймворк для веб-приложений и консольных приложений и набор многоразовых компонентов PHP. Компонент HttpFoundation от Symfony определяет объектно-ориентированный уровень для спецификации HTTP. Начиная с версий 2.0.0 и до версий 5.4.50, 6.4.29 и 7.3.7, класс «Запрос» неправильно интерпретирует некоторые `PATH_INFO` таким образом, что представляет некоторые URL-адреса с пути, который не начинается с `/`. Это может позволить обойти некоторые правила контроля доступа, которые построены с этим `/`-предварительном допущением. Начиная с версий 5.4.50, 6.4.29 и 7.3.7, класс «Запрос» теперь гарантирует, что URL-адреса всегда начинаются с `/`.

Теги · CWE
Без аутентификации
CWE-647
Затронутые продукты
Httpfoundation 2.0.0–5.4.50Httpfoundation 6.0.0–6.4.29Httpfoundation 7.0.0–7.3.7Symfony 2.0.0–5.4.50Symfony 6.0.0–6.4.29Symfony 7.0.0–7.3.7
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.013 · p66
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2025-64500
github-poc · https://github.com/Ashwesker/Ashwesker-CVE-2025-64500
Enterprise
Затронутые продукты
Debian
Symfony
Canonical
Symfony
Группа Астра (РусБИТех)
Symfony
Sensiolabs
SymfonyTwigHttpfoundation
ПродуктВендорСтатус
Отслеживается
symfonyОтслеживается
symfonyОтслеживается
symfonyОтслеживается
symfonyОтслеживается
symfonyОтслеживается
symfonyОтслеживается
symfonyОтслеживается
httpfoundation*Отслеживается
symfony*Отслеживается
Источники данных
ANC
AST
DEB
CVE
UBU
Связанные уязвимости
BDU:2026-00312
Внешние ссылки
https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/http-foundation/CVE-2025-64500.yaml@https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2025-64500.yaml@https://github.com/symfony/symfony/commit/9962b91b12bb791322fa73836b350836b6db7cac@https://github.com/symfony/symfony/security/advisories/GHSA-3rg7-wf37-54rm@https://symfony.com/blog/cve-2025-64500-incorrect-parsing-of-path-info-can-lead-to-limited-authorization-bypasshttps://www.cve.org/CVERecord?id=CVE-2025-64500@https://github.com/advisories/GHSA-3rg7-wf37-54rm@https://github.com/symfony/symfony/commit/9962b91b12bb791322fa73836b350836b6db7cac (v7.3.7)@https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/http-foundation/CVE-2025-64500.yaml@https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2025-64500.yaml@https://github.com/symfony/symfony/commit/9962b91b12bb791322fa73836b350836b6db7cac@https://github.com/symfony/symfony/security/advisories/GHSA-3rg7-wf37-54rm@https://symfony.com/blog/cve-2025-64500-incorrect-parsing-of-path-info-can-lead-to-limited-authorization-bypass