PT-2024-40149 · Doctrine · Doctrine Dbal

Publicado 2024-05-15 · Atualizado 2024-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas:

Doctrine DBAL (versões afetadas não especificadas)

Descrição:

A função de citação de identificadores no Doctrine DBAL apresenta um problema de segurança potencial quando dados inseridos pelo usuário são passados para a função de citação, tornando obsoleta a segurança dessa funcionalidade.

Recomendações:

Atualize para a versão mais recente do DBAL para resolver o problema. Como solução temporária, considere evitar o uso de dados inseridos pelo usuário na função quoteIdentifier() até que um patch esteja disponível.

Correção

Identificadores relacionados

GHSA-76W8-MQX4-WJRF

Produtos afetados

Doctrine Dbal

Referências · 4

• https://github.com/doctrine/dbal · Nota
• https://github.com/FriendsOfPHP/security-advisories/blob/master/doctrine/dbal/2011-09-25.yaml · Nota
• https://web.archive.org/web/20130208100252/https://doctrine-project.org/blog/dbal-security-2011-1.html · Nota
• https://osv.dev/vulnerability/GHSA-76w8-mqx4-wjrf · Aviso do Fabricante