PT-2026-136967
CVE-2026-121373
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Symfony الإصدارات 6.1.x حتى 6.4.49
Symfony الإصدارات 7.x حتى 7.4.22
Symfony الإصدارات 8.x حتى 8.1.10
Description
يستخدم
MetaRefreshAttributeSanitizer ضمن مكون Symfony HtmlSanitizer تعبيراً نمطياً ضيقاً للغاية لتطهير رابط التحديث لسمات content في وسوم meta. يسمح هذا بتجاوز عملية التطهير، مما يؤدي إلى احتمال إعادة توجيه الرابط إلى مواقع غير موثوقة. تحدث هذه المشكلة لأن التعبير النمطي لا يراعي معيار WHATWG HTML، حيث يمكن أن يكون الفاصل بعد الوقت عبارة عن مسافة بيضاء ASCII فقط، بدون فاصلة منقوطة أو فاصلة، وتكون الكلمة المفتاحية url= اختيارية. نتيجة لذلك، يتم إرجاع بعض التوجيهات التي تتعرف عليها المتصفحات دون تغيير، مما يتجاوز UrlSanitizer ويبطل قيود allowLinkSchemes و allowLinkHosts. يمكن الوصول إلى هذا الخلل في أي تكوين يسمح بوسوم meta مع http-equiv و content بما في ذلك إعداد allowStaticElements() الموثق.Recommendations
التحديث إلى الإصدار 6.4.50 أو أحدث لفرع 6.1.x.
التحديث إلى الإصدار 7.4.23 أو أحدث لفرع 7.x.
التحديث إلى الإصدار 8.1.11 أو أحدث لفرع 8.x.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾