PT-2026-44170 · Debian+2 · Symfony+2

Publicado 2026-05-27 · Atualizado 2026-06-15 · CVE-2026-48747

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas mailomat-mailer (versões afetadas não especificadas)

Descrição Uma falha de Downgrade de Algoritmo de Assinatura existe no componente mailomat-mailer. Este problema permite que um invasor realize a Forja de Assinatura completa, que é o ato de criar uma assinatura digital fraudulenta que parece ser válida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-757

CWE-347

Identificadores relacionados

CVE-2026-48747

GHSA-RRJ9-5Q2J-4GVR

Produtos afetados

Symfony

Symfony/Mailomat-Mailer

Symfony/Symfony

Referências · 15

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/mailomat-mailer/CVE-2026-48747.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2026-48747.yaml · Exploit
• https://github.com/symfony/symfony/security/advisories/GHSA-rrj9-5q2j-4gvr · Nota
• https://github.com/symfony/symfony · Nota
• https://github.com/symfony/symfony/commit/bdfe9fe0d94d33dfaca0bc2fe0b00b54767b0c88 · Nota
• https://cve.org/CVERecord?id=CVE-2026-48747 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-48747 · Aviso do Fabricante
• https://symfony.com/blog/cve-2026-48747-mailomat-webhook-parser-reads-the-hmac-algorithm-from-the-request-signature-algorithm-downgrade · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-48747 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-rrj9-5q2j-4gvr · Aviso do Fabricante
• https://twitter.com/dailycve/status/2066615024718688525 · Publicação no Twitter
• https://twitter.com/xxpw666/status/2059716560730698011 · Publicação no Twitter
• https://symfony.com/cve-2026-48747 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-48747 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-48747 · Aviso do Fabricante