PT-2026-137071
CVE-2026-121971
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Symfony الإصدارات السابقة لـ 5.4.56
Symfony الإصدارات السابقة لـ 6.4.50
Symfony الإصدارات السابقة لـ 7.4.23
Symfony الإصدارات السابقة لـ 8.1.11
Description
يقوم مكون
ScopingHttpClient في Symfony HttpClient بدمج خيارات النطاق الافتراضي، مثل auth bearer أو auth basic في الطلب قبل حل عنوان URL نسبي مقابل base uri. يسمح هذا بإرسال مرجع مسار شبكة إلى أصل مختلف مع الاحتفاظ ببيانات اعتماد النطاق الافتراضي، مما يؤدي إلى احتمال الكشف عن هذه البيانات لخادم يسيطر عليه المهاجم. يحدث هذا عندما يقع عنوان URL الذي تم حله خارج أصل URI الأساسي، بما في ذلك الحالات التي يكون فيها المنفذ أو معلومات المستخدم مختلفة على نفس المضيف. يمكن الوصول إلى هذه الثغرة عندما يتحكم المهاجم في بداية عنوان URL الممرر إلى عميل تم بناؤه باستخدام base uri وبيانات اعتماد، بما في ذلك تلك التي تم إنشاؤها باستخدام HttpClient::createForBaseUri() أو تكوينها تحت framework.http client.scoped clients.Recommendations
تحديث Symfony إلى الإصدار 5.4.56 أو أحدث.
تحديث Symfony إلى الإصدار 6.4.50 أو أحدث.
تحديث Symfony إلى الإصدار 7.4.23 أو أحدث.
تحديث Symfony إلى الإصدار 8.1.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾