VDB

BDU%3A2025-07863

BDU%3A2025-07863 PUBLISHED CVSS 3.0999999046325684 LOW

Уязвимость компонента http-client программной платформы для разработки и управления веб-приложениями Symfony, позволяющая нарушителю получить доступ к конфиденциальным данным

Risk Scores

CVSS 3.1
3.0999999046325684
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Affected Products

VendorProductVersions
symfonysymfony< 5.4.46, >= 6.0.0, < 6.4.14, >= 7.0.0, < 7.1.7
Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», SensioLabs, symfony communityDebian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Symfony

Timeline

  • Nov 6, 2024 CVE Published
  • Nov 6, 2024 PoC Published
  • Nov 6, 2024 PoC Published
  • Jul 3, 2025 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›