Soner Sayakci

**Name of the Vulnerable Software and Affected Versions** Symfony versions prior to 4.4 **Description** The Symfony HTTP cache system acts as a reverse proxy, caching entire responses, including headers, and returning them to clients. A recent change in the `AbstractSessionListener` may cause the response to contain a `Set-Cookie` header. If the Symfony HTTP cache system is enabled, this response might be stored and returned to other clients, allowing an attacker to retrieve the victim's session. **Recommendations** For versions prior to 4.4, update to branch 4.4 to resolve the issue. As a temporary workaround, consider disabling the `AbstractSessionListener` or restricting access to the Symfony HTTP cache system until the patch is applied. The `HttpStore` constructor now takes a parameter containing a list of private headers that are removed from the HTTP response headers, with the default value being `Set-Cookie`, which can be overridden or extended by the application.

**Nome do software vulnerável e versões afetadas** Symfony/Http-Kernel, versões 5.2 a 5.3.11 **Descrição** O problema decorre da acessibilidade do cabeçalho `X-Forwarded-Prefix` em sub-solicitações, mesmo quando ele não faz parte da lista de cabeçalhos permitidos “trusted headers”. Isso permite que um invasor falsifique solicitações contendo o cabeçalho `X-Forwarded-Prefix`, levando a um problema de envenenamento de cache da web. A vulnerabilidade pode ser explorada quando um aplicativo Symfony está sendo executado atrás de um proxy ou de um balanceador de carga. **Recomendações** Para as versões 5.2 a 5.3.11 do Symfony/Http-Kernel, atualize para a versão 5.3.12 ou posterior para garantir que o cabeçalho `X-Forwarded-Prefix` não seja encaminhado para sub-solicitações quando não for confiável. Como solução temporária, considere restringir o acesso ao cabeçalho `X-Forwarded-Prefix` em sub-solicitações para minimizar o risco de exploração.