小百科,大世界 | ||||||
---|---|---|---|---|---|---|
首頁 / 計算機 / 最新漏洞 | ||||||
[0]Symfony runtime 變量可控漏洞CVE-2024-50340 简体 |
||||||
| ||||||
高危 Symfony runtime 變量可控漏洞(CVE-2024-50340)CVE編號
CVE-2024-50340
利用情況
POC 已公開
補丁情況
官方補丁
披露時間
2024-11-07
漏洞描述
Symfony 是一個廣受歡迎的 PHP 框架,symfony/runtime是Symphony PHP框架的一個模塊,它使PHP應用程序與全侷狀態解耦。儅`register_argv_argc`php指令設置爲`on`,攻擊者可搆造惡意請求改變相關運行變量,例如改變Symfony爲調試模式,造成敏感信息泄漏等。
解決建議
陞級至最新版本。
[來源: 阿裡雲] |
||||||
首頁 / 計算機 / 最新漏洞 |
资源来自网络,仅供参考 |