Уязвимость компонента Process программной платформы для разработки и управления веб-приложениями Symfony связана с недостатками процедуры аутентификации в результате использования cookie-файла Remember-me. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности
Использование рекомендаций:
https://github.com/symfony/symfony/commit/81354d392c5f0b7a52bcbd729d6f82501e94135a
https://github.com/symfony/symfony/releases
Для ОС Astra Linux:
обновить пакет symfony до 5.4.23+dfsg-1+deb12u4+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
| Балл | 7.8 — высокая опасность |