Nicolas Grekas

**اسم البرنامج المتأثر والإصدارات المتأثرة** symfony/http-foundation الإصدارات من 4.1.0-BETA1 إلى 5.4.53 symfony/http-foundation الإصدارات من 6.0.0-BETA1 إلى 6.4.45 symfony/http-foundation الإصدارات من 7.0.0-BETA1 إلى 7.4.18 symfony/http-foundation الإصدارات من 8.0.0-BETA1 إلى 8.1.6 **Description** تقوم الدالة `HeaderUtils::split()` بتحليل قيم الرأس باستخدام نمط حيث يتطابق بديل الرمز مع مسافات بيضاء متبوعة بـ lookbehind. عندما يتم وضع سلسلة من المسافات البيضاء قبل فاصل، يحاول المحرك تقسيم المسافات البيضاء بين التكرارات بطرق أسية. يحدث هذا داخل `HeaderBag` عند معالجة رأس `Cache-Control` أثناء إنشاء Request، مما يجعل أي تطبيق يتعامل مع طلبات HTTP متاحاً دون مصادقة. يمكن أن يتسبب طلب يحتوي على رأس مصمم خصيصاً في استهلاك عالٍ لوحدة المعالجة المركزية؛ على سبيل المثال، 17 مسافة في رأس بحجم 8 كيلوبايت يمكن أن تستهلك ما يقرب من ثانية واحدة من وحدة المعالجة المركزية. عند استخدام 18 مسافة أو أكثر، تصل `preg match all()` إلى `pcre.backtrack limit` مما يؤدي إلى إرجاع `split()` لمصفوفة فارغة وإسقاط جميع توجيهات الرأس بصمت. **Recommendations** تحديث symfony/http-foundation إلى الإصدار 5.4.54 أو أحدث. تحديث symfony/http-foundation إلى الإصدار 6.4.46 أو أحدث. تحديث symfony/http-foundation إلى الإصدار 7.4.19 أو أحدث. تحديث symfony/http-foundation إلى الإصدار 8.1.7 أو أحدث.

**اسم البرنامج المتأثر والإصدارات المتأثرة** symfony/yaml الإصدارات من 5.4.0 إلى 5.4.53 symfony/yaml الإصدارات من 6.0.0-BETA1 إلى 6.4.44 symfony/yaml الإصدارات من 7.0.0-BETA1 إلى 7.4.17 symfony/yaml الإصدارات من 8.0.0-BETA1 إلى 8.1.5 **Description** تقوم الدالة `YamlParser::lexInlineStructure()` بالاستدعاء الذاتي عبر `lexInlineMapping()` و `lexInlineSequence()` لكل رمز { و [ في مجموعة مضمنة دون الالتزام بحد المستوى الأقصى للتداخل `maxNestingLevel`. يمكن لمستند YAML الذي يحتوي على مجموعات مضمنة متداخلة بعمق أن يؤدي إلى استنفاد المكدس أثناء التحليل اللغوي، مما يتسبب في تعطل العملية أو حدوث خطأ قاتل اعتمادًا على إصدار PHP وإعدادات المكدس. يؤثر هذا الأمر على أي كود يقوم بتحليل ملفات YAML غير موثوقة، بما في ذلك استخدام `#[MapRequestPayload]` عندما يكون مكون Yaml مثبتًا ولا يقوم نقطة النهاية بتقييد `acceptFormat` ، مما يجعل طلبًا واحدًا غير مصرح به بنوع محتوى YAML كافيًا للتسبب في الفشل. **Recommendations** تحديث symfony/yaml إلى الإصدار 5.4.54 أو أحدث. تحديث symfony/yaml إلى الإصدار 6.4.45 أو أحدث. تحديث symfony/yaml إلى الإصدار 7.4.18 أو أحدث. تحديث symfony/yaml إلى الإصدار 8.1.6 أو أحدث.

**اسم البرنامج المتأثر والإصدارات المتأثرة** symfony/expression-language الإصدارات السابقة لـ 5.4.54 symfony/expression-language الإصدارات من 6.0.0-BETA1 إلى 6.4.47 symfony/expression-language الإصدارات من 7.0.0-BETA1 إلى 7.4.20 symfony/expression-language الإصدارات من 8.0.0-BETA1 إلى 8.1.8 **Description** يقوم محلل مكون ExpressionLanguage ببناء شجرة العقد الخاصة به دون حد أقصى للعمق. يمكن للتعبيرات التي تحتوي على عشرات الآلاف من العمليات الأحادية المتداخلة، أو مصفوفات حرفية، أو عمليات ثنائية، أو عمليات الوصول إلى الخصائص أن تؤدي إلى تعطل عملية PHP أثناء تحرير الشجرة. يمكن أن يحدث هذا عندما يقوم التطبيق بالتحقق من صحة التعبيرات التي يكتبها المستخدمون عبر الدالة `ExpressionLanguage::lint()`، والتي يتم استخدامها بواسطة `#[AssertExpressionSyntax]`، مما يسمح لطلب واحد بتعطيل النظام. **Recommendations** التحديث إلى الإصدار 5.4.54 أو أحدث. التحديث إلى الإصدار 6.4.48 أو أحدث. التحديث إلى الإصدار 7.4.21 أو أحدث. التحديث إلى الإصدار 8.1.9 أو أحدث.

**Name of the Vulnerable Software and Affected Versions** Twig versions 1.x prior to 1.44.7 Twig versions 2.x prior to 2.15.3 Twig versions 3.x prior to 3.4.3 **Description** The issue arises when the filesystem loader loads templates for which the name is a user input. It is possible to use the `source` or `include` statement to read arbitrary files from outside the templates' directory when using a namespace like `@somewhere/../some.file`. In such a case, validation is bypassed. **Recommendations** For versions 1.x prior to 1.44.7, update to version 1.44.7 or later. For versions 2.x prior to 2.15.3, update to version 2.15.3 or later. For versions 3.x prior to 3.4.3, update to version 3.4.3 or later. As a temporary workaround, consider restricting the use of the `source` and `include` statements with user-input template names until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Symfony versions prior to 2.7.51 Symfony versions 2.8.x prior to 2.8.50 Symfony versions 3.x prior to 3.4.26 Symfony versions 4.x prior to 4.1.12 Symfony versions 4.2.x prior to 4.2.7 **Description** The issue is related to the symfony/dependency-injection component and occurs when service ids allow user input. This could allow for SQL Injection and remote code execution due to a lack of protection measures for SQL query structures. **Recommendations** For Symfony versions prior to 2.7.51, update to version 2.7.51 or later. For Symfony versions 2.8.x prior to 2.8.50, update to version 2.8.50 or later. For Symfony versions 3.x prior to 3.4.26, update to version 3.4.26 or later. For Symfony versions 4.x prior to 4.1.12, update to version 4.1.12 or later. For Symfony versions 4.2.x prior to 4.2.7, update to version 4.2.7 or later.