Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架,它提供常用的功能组件及工具,可用于快速创建复杂的WEB程序。Security是其中的一个安全组件。 Sensio Labs Symfony的Security组件存在安全漏洞。远程攻击者可借助特制的超长参数利用该漏洞造成拒绝服务(CPU消耗)。以下版本受到影响;Symfony 2.0.25之前2.0.x版本,2.1.13之前2.1.x版本,2.2.9之前2.2.x版本,2.3.6之前2.3.x版本。
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架,它提供常用的功能组件及工具,可用于快速创建复杂的WEB程序。Security是其中的一个安全组件。 Sensio Labs Symfony的Security组件存在安全漏洞。远程攻击者可借助特制的超长参数利用该漏洞造成拒绝服务(CPU消耗)。以下版本受到影响;Symfony 2.0.25之前2.0.x版本,2.1.13之前2.1.x版本,2.2.9之前2.2.x版本,2.3.6之前2.3.x版本。