CVE-2026-108082— Symfony Cache-Control请求头ReDoS漏洞
一分钟漏洞结论
影响对象
sensiolabs symfony
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Symfony 是一个用于 Web 和命令行应用程序的 PHP 框架，以及一组可复用的 PHP 组件。在版本 5.4.54、6.4.46、7.4.19 和 8.1.7 之前， 方法使用一个正则表达式模式来解析头部值，该模式的 token 替代选项会匹配空白字符，随后紧跟一个后行断言 （即前面不能是空白字符）。当前导分隔符之前存在一连串空白字符时，这些空白字符可以在外层重复结构的多次迭代中以指数级多种方式进行划分，而正则表达式引擎会尝试所有可能的划分方式，直到找到匹配结果为止。 每当构建一个 HTTP 请求时， 都会
影响版本矩阵 4
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| sensiolabs | symfony | v4.1.0-BETA1< v5.4.54 |
affected |
v6.0.0-BETA1< v6.4.46 |
affected | ||
v7.0.0-BETA1< v7.4.19 |
affected | ||
v8.0.0-BETA1< v8.1.7 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-108082 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Symfony: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request Header
来源: CVE Program / CVE List V5
Vulnerability Description
Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to versions 5.4.54, 6.4.46, 7.4.19, and 8.1.7, HeaderUtils::split() parsed header values with a pattern whose token alternative also matched whitespace, followed by a (?<!\s) lookbehind. A run of whitespace placed before a separator could be divided among the iterations of the enclosing repetition in exponentially many ways, and the engine tried all of them before settling. HeaderBag calls it for the Cache-Control header whenever a Request is built, so any application handling HTTP requests is reachable, with no authentication.
A single request carrying such a header costs close to a second of CPU (813 ms for a run of 17 spaces in an 8 KB header on PHP 8.5, doubling with each extra space). From 18 spaces on, preg_match_all() gives up at pcre.backtrack_limit and split() returns an empty array, so every directive of the header is silently dropped.
This issue affects symfony/http-foundation v4.1.0-BETA1 through v5.4.53, v6.0.0-BETA1 through v6.4.45, v7.0.0-BETA1 through v7.4.18, and v8.0.0-BETA1 through v8.1.6.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
CWE-1333
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| sensiolabs | symfony | v4.1.0-BETA1 ~ v5.4.54 | - |
|
二、漏洞 CVE-2026-108082 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-108082 的情报信息
请登录查看更多情报信息。
CVE-2026-108082 补丁与修复 (1)
CVE-2026-108082 厂商安全公告 (1)
CVE-2026-108082 其他参考 (1)
同批安全公告 · sensiolabs · 2026-10-15 · 共 3 条
| CVE-2026-109413 | 8.7 HIGH | Symfony YAML解析器非受限递归致进程崩溃 |
| CVE-2026-109449 | 8.7 HIGH | Symfony 表达式解析器无界嵌套导致进程崩溃漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-108082
暂无评论