symfony security-http
4 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2026-48489 | < 5.4.53 ; >= 6.0.0-BETA1, < 6.4.41 ; >= 7.0.0-BETA1, < 7.4.13 ; … | Symfony: Security Firewall Bypass via failure_forward Subrequest: Unauthenticated Access to access_control-Protected GET Routes | HIGH 8.7 | 0.6 % | ||
| CVE-2026-45069 | >= 6.3.0, < 6.4.40 ; >= 7.4.0, < 7.4.12 ; >= 8.0.0-BETA1, < 8.0.12 | Symfony: OidcTokenHandler Accepts JWTs Missing aud/iss/exp Claims | HIGH 8.8 | 0.3 % | ||
| CVE-2026-45075 | >= 7.4.0-BETA1, < 7.4.12 ; >= 8.0.0-BETA1, < 8.0.12 | Symfony: HEAD Request Bypasses methods: ['GET'] Filter in #[IsGranted] / #[IsSignatureValid] / #[IsCsrfTokenValid] | HIGH 8.3 | 0.4 % | ||
| CVE-2026-45074 | >= 7.1.0-BETA1, < 7.4.12 ; >= 8.0.0-BETA1, < 8.0.12 | Symfony: Cas2Handler Derives CAS service URL from Client Host Header → Cross-Service Ticket Replay | HIGH 7.6 | 0.5 % |