PT-2024-40395 · Unknown · Fosrestbundle

Publicado 2024-05-15 · Atualizado 2024-05-15

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Versões 1.2.0 a 1.2.1 do FOSRestBundle

Descrição

O problema decorre da validação incorreta do nome do parâmetro de consulta de callback JSONP, em vez de seu valor, afetando usuários do manipulador JSONP com o FOSRestBundle.

Recomendações

Para as versões 1.2.0 e 1.2.1 do FOSRestBundle, atualize para a versão 1.2.2 do FOSRestBundle para resolver o problema.

Identificadores relacionados

GHSA-P9FG-J6WW-953M

Produtos afetados

Fosrestbundle

Referências · 5

• https://github.com/FriendsOfSymfony/FOSRestBundle/commit/3dd7d40068360c23366fb4884c5d194c769ec2c1 · Nota
• https://github.com/FriendsOfSymfony/FOSRestBundle · Nota
• https://github.com/FriendsOfPHP/security-advisories/blob/master/friendsofsymfony/rest-bundle/2014-01-22-1.yaml · Nota
• https://symfony.com/blog/fosrestbundle-security-issue-with-jsonp-handler · Nota
• https://osv.dev/vulnerability/GHSA-p9fg-j6ww-953m · Aviso do Fabricante