GHSA-G2QJ-PMXM-9F8F: exposición de información sensible en symfony/security-http y symfony/symfony

Exposición de información sensible en symfony/security-http y symfony/symfony, de gravedad baja. Hay versión corregida.

[A] Comprobación

¿Me afecta?

Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.

1 tramo · según GitHub Advisory Database

1 tramo · según GitHub Advisory Database

A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.

[B] Qué hacer

01

Actualiza symfony/security-http a la 5.2.8 y symfony/symfony a la 5.2.8 o posterior.

Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
02

Que no te pille la próxima.

Añade symfony/security-http y symfony/symfony a Mi stack y tendrás a mano lo que salga de lo que usas.

[C] Cronología

[D] Trazabilidad

Incluye datos de GitHub Advisory Database (github.com/github/advisory-database), CC BY 4.0. Adaptados.

Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.

Baja

Sin explotación confirmada

Exposición de información sensible

CWE-200