CVE-2019-10909

요약

2.7.51 이전의 Symfony, 2.8.50 이전의 2.8.x, 3.4.26 이전의 3.x, 4.1.12 이전의 4.x, 4.2.7 이전의 4.2.x에서 유효성 검사 메시지가 이스케이프 처리되지 않아, 사용자 입력이 포함될 경우 XSS로 이어질 수 있습니다. 이는 symfony/framework-bundle과 관련이 있습니다.

• Symfony-CVE-Scanner-PoC-스캐너

  CVE-2021-21424 - CRLF 인젝션 - CVE-2021-41268 - 호스트 헤더 인젝션 - CVE-2022-24894 - WebProfiler abierto - CVE-2019-10909 - 디렉터리 트래버설