目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

symfony 厂商漏洞列表 / CVE 中文分析 65

symfony 厂商相关 65 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Symfony 是广泛使用的 PHP Web 开发框架，旨在简化复杂应用程序的构建与维护。其历史漏洞多集中于反序列化远程代码执行、跨站脚本及访问控制绕过，部分源于对输入数据验证不足。尽管框架内置了 CSRF 防护等安全机制，但开发者配置不当仍易引发风险。鉴于已收录 26 条 CVE，建议及时更新版本并遵循安全编码规范，以规避潜在威胁。

找到 53 条结果 / 65 清除筛选
Top products by symfony: symfony ux ux-autocomplete polyfill
Medium 2026-07-18
Symfony UX LiveComponent 批量请求资源耗尽缓解修复
High 2026-07-18
Symfony UX v3.1.0 多个安全漏洞及修复方案
High 2026-07-18
Symfony UX Live Component 恶意子组件标签注入 XSS 漏洞
High 2026-07-18
Symfony UX LiveComponent CSRF漏洞修复与POC
High GHSA-8923-fp7h-2f9c 2026-07-18
symfony/ux-live-component CSRF绕过漏洞分析
High 2026-07-18
Symfony LiveComponent DateTime注入漏洞修复方案及POC分析
High 2026-07-18
Symfony UX Live Component HMAC校验和绕过漏洞修复
Low CVE-2025-49208 2026-07-18
Symfony UX LiveComponent 日期解析绕过 (CVE-2025-49208)
High 2026-07-18
Symfony ux-autocomplete 存储型XSS漏洞及修复分析
Medium 2026-07-18
Symfony UX EntitySearchLIKE通配符未转义漏洞分析
Unknown 2026-07-15
PHP Intl Idn 模块 Punycode 解码绕过导致 SSRF 修复
High 2026-07-15
symfony/polyfill-intl-idn Punycode校验绕过致SSRF风险
High 2026-07-15
Symfony DomCrawler XXE漏洞修复
Low CVE-2026-45071 2026-07-15
Symfony DomCrawler XXE漏洞(CVE-2026-45071)及修复
High CVE-2024-45068 2026-07-15
Symfony Mailer CVE-2024-45068 参数注入漏洞及修复
High 2026-07-15
Symfony SendmailTransport 命令注入漏洞修复分析
High 2026-07-15
Twilio webhook验证绕过漏洞分析及修复
Unknown 2026-07-15
Symfony路由生成器路径段未编码漏洞修复
Medium CVE-2025-48784 2026-07-15
Symfony Routing 路由偏移漏洞 (CVE-2025-48784) 及修复
High CVE-2026-48736 2026-07-15
Symfony v5.4.53 安全更新: CVE-2026-48736/48489/48784 修复说明

展示最近 20 条安全公告。查看全部 →

本页汇总了 symfony 厂商截至目前公开的全部 65 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。