PT-2026-44132 · Symfony · Symfony

Publicado 2026-05-21 · Atualizado 2026-05-27 · CVE-2026-45063

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Symfony versões anteriores a 5.4

Descrição O componente X509Authenticator, que implementa a autenticação por certificado de cliente (mTLS), contém uma falha na forma como extrai identificadores de usuário do Subject DN (Distinguished Name) fornecido via $ SERVER['SSL CLIENT S DN']. O processo de extração utiliza uma expressão regular não ancorada para encontrar emailAddress=, o que permite que o padrão corresponda a qualquer lugar na string DN, inclusive dentro do valor de um Relative Distinguished Name (RDN) diferente, como o Common Name (CN). Um invasor que possua um certificado de uma CA confiável com um CN de texto livre pode inserir emailAddress=victim@target no valor do CN para ser autenticado como a vítima.

Recomendações Atualize para a versão corrigida do branch 5.4.

Exploit

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2026-45063

GHSA-PH86-P8F6-F9R2

Produtos afetados

Symfony

Referências · 13

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2026-45063.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/security-http/CVE-2026-45063.yaml · Exploit
• https://github.com/symfony/symfony · Nota
• https://github.com/symfony/symfony/commit/ccb3f724c7ff55670a6fe3521c7bf1514cceb478 · Nota
• https://github.com/symfony/symfony/security/advisories/GHSA-ph86-p8f6-f9r2 · Nota
• https://symfony.com/blog/cve-2026-45063-identity-spoofing-via-unanchored-dn-regex-in-x509authenticator · Nota
• https://osv.dev/vulnerability/GHSA-ph86-p8f6-f9r2 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-45063 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-45063 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-45063 · Nota de Segurança
• https://symfony.com/cve-2026-45063 · Nota
• https://ubuntu.com/security/CVE-2026-45063 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-45063 · Aviso do Fabricante