David Lochner

**Nome do software vulnerável e versões afetadas** Versões do Symfony anteriores às versões de correção listadas **Descrição** O problema está relacionado à autenticação insuficiente de solicitações executadas no framework Symfony, o que pode permitir que um invasor remoto realize um ataque CSRF. O componente de formulário do Symfony oferece um mecanismo de proteção contra CSRF por meio de um token aleatório inserido no formulário e armazenado na sessão. No entanto, devido a uma alteração recente no carregamento da configuração, o comportamento padrão de habilitar a proteção CSRF foi desativado, tornando as aplicações vulneráveis a ataques CSRF quando a proteção não está explicitamente habilitada. **Recomendações** Para versões do Symfony anteriores às versões de patch listadas, atualize para uma versão que inclua o patch para resolver o problema. Como solução temporária, considere habilitar explicitamente o mecanismo de proteção CSRF na configuração para prevenir ataques CSRF.