Avis du CERT-FR
Objet : Vulnérabilité dans Symfony
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de requêtes illégitimes par rebond (CSRF)
Systèmes affectés
- Symfony version 5.3.14 antérieure à 5.3.15
- Symfony version 5.4.3 antérieure à 5.4.4
- Symfony version 6.0.3 antérieure à 6.0.4
Résumé
Une vulnérabilité a été découverte dans Symfony. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Symfony du 29 janvier 2022
https://github.com/symfony/symfony/security/advisories/GHSA-vvmr-8829-6whx -
Référence CVE CVE-2022-23601
https://www.cve.org/CVERecord?id=CVE-2022-23601
Gestion détaillée du document
| Date | Description |
|---|---|
| 31 janvier 2022 | Version initiale |
| 08 février 2022 | Précisions sur les versions vulnérables. Le CERT-FR recommande toujours d'installer les dernières vesions et n'encourage pas la sécurité par l'obsolescence. |