CVE-2014-5244

Componente Symfony HttpFoundation, versões 2.0.X a 2.5.X

Esta vulnerabilidade permite um ataque de Negação de Serviço (DoS) quando um nome de host de comprimento arbitrário é enviado por um cliente. A análise do nome de host na função Request::getHost() pode ser explorada devido à forma como o nome de host é validado por meio de uma expressão regular.

Para as versões 2.3.X, atualize para a versão 2.3.19 ou posterior.

Para as versões 2.4.X, atualize para a versão 2.4.9 ou posterior.

Para as versões 2.5.X, atualize para a versão 2.5.4 ou posterior.

Para as versões 2.0.X, 2.1.X e 2.2.X, não há correções disponíveis, pois essas versões não são mais mantidas.

Como solução alternativa temporária para essas versões, considere modificar a expressão regular usada para analisar e validar o nome do host, a fim de evitar uma sensibilidade excessiva ao comprimento do valor enviado.