「Symfony」にコードインジェクションの脆弱性 - 修正版が公開

オープンソースのウェブアプリケーションフレームワーク「Symfony」にコードインジェクションの脆弱性「CVE-2015-2308」が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、「Symfony」を使用するアプリケーションにおいて、「HttpCacheクラス」を利用してリバースプロキシを構築し、その際に「ESIサポート」を有効化している場合、任意のPHPコードを実行されるおそれがあるという。

脆弱性は「同2.0」以降に存在しており、修正版として「同2.6.6」「同2.5.11」「同2.3.27」が提供されている。

同脆弱性は、三井物産セキュアディレクションの寺田健氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。

（Security NEXT - 2015/06/23 ） ツイート

PR

関連記事

「Adobe ColdFusion」に深刻な脆弱性 - 緊急対応を
機械学習フレームワーク「H2O-3」に深刻な脆弱性
DjangoフレームワークにSQLi脆弱性 - アップデートで修正
Pixarの3D記述フレームワーク「OpenUSD」に深刻な脆弱性 - PoCも公開
「Android」の2025年9月パッチが公開 - ゼロデイ脆弱性2件を解消
NVIDIAのLLMフレームワーク「NeMo Framework」などに脆弱性 - 修正版を提供
iPhoneやMacなどApple製品の脆弱性悪用に注意喚起 - 米当局
「Flowise」に深刻な脆弱性、パッチは未提供 - PoCが公開
「Spring Framework」に脆弱性 - アップデートで修正
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因