CVE-2026-45074

Nome do Software Vulnerável e Versões Afetadas Symfony versão 7.4 (versões afetadas não especificadas)

Descrição O Cas2Handler constrói o parâmetro service utilizando Request::getSchemeAndHttpHost(), que reflete o cabeçalho HTTP Host quando a configuração framework.trusted hosts não está configurada. Isso permite que um invasor que controle qualquer outro aplicativo registrado no mesmo servidor CAS falsifique o cabeçalho Host e repita o ticket de uma vítima contra a aplicação para ser autenticado como essa vítima.

Recomendações Configure a nova opção obrigatória service url no Cas2Handler para garantir que o parâmetro de serviço CAS seja construído a partir de uma URL configurada em vez do cabeçalho Host da requisição.