CVE-2019-10909

总结

在 Symfony 2.7.51 之前的版本、2.8.x 系列 2.8.50 之前的版本、3.x 系列 3.4.26 之前的版本、4.x 系列 4.1.12 之前的版本以及 4.2.x 系列 4.2.7 之前的版本中，验证消息未经过转义，当包含用户输入时可能导致 XSS。此问题与 symfony/framework-bundle 有关。

• Symfony-CVE-Scanner-PoC-扫描仪

  CVE-2021-21424 - CRLF 注入 - CVE-2021-41268 - 主机头注入 - CVE-2022-24894 - WebProfiler 开放 - CVE-2019-10909 - 目录遍历