PT-2026-137549
CVE-2026-123125
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Symfony الإصدارات السابقة لـ 5.4.56
Symfony الإصدارات السابقة لـ 6.4.50
Symfony الإصدارات السابقة لـ 7.4.23
Symfony الإصدارات السابقة لـ 8.1.11
Description
يقوم
IpValidator في مكون Symfony Validator بتصنيف بعض العناوين الداخلية بشكل غير صحيح على أنها عامة عند استخدام الأوضاع المفلترة للقيد Ip. يحدث هذا لأن المصدق يعتمد على أعلام PHP وهي FILTER FLAG NO PRIV RANGE و FILTER FLAG NO RES RANGE والتي لا تغطي مساحة العناوين المشتركة (100.64.0.0/10) وتنسيقات IPv6 محددة، مثل عناوين IPv4-mapped و IPv4-compatible و 6to4. وبناءً على ذلك، قد يجتاز عنوان داخلي مثل ::ffff:127.0.0.1 عملية التحقق. يمكن أن يؤدي هذا الخلل إلى حدوث تزوير الطلبات عبر الخادم (SSRF)، وهي حالة يقوم فيها المهاجم بتحفيز الخادم لإرسال طلبات إلى مورد داخلي.Recommendations
التحديث إلى الإصدار 5.4.56 أو أحدث.
التحديث إلى الإصدار 6.4.50 أو أحدث.
التحديث إلى الإصدار 7.4.23 أو أحدث.
التحديث إلى الإصدار 8.1.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾