Sensio Labs Symfony Security组件资源管理错误漏洞 CVE-2013-5958 CNNVD-201310-263

5.0 AV AC AU C I A
发布: 2014-12-27
修订: 2014-12-29

Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架,它提供常用的功能组件及工具,可用于快速创建复杂的WEB程序。Security是其中的一个安全组件。 Sensio Labs Symfony的Security组件存在安全漏洞。远程攻击者可借助特制的超长参数利用该漏洞造成拒绝服务(CPU消耗)。以下版本受到影响;Symfony 2.0.25之前2.0.x版本,2.1.13之前2.1.x版本,2.2.9之前2.2.x版本,2.3.6之前2.3.x版本。

0%
暂无可用Exp或PoC
当前有53条受影响产品信息