VULHUB ™

Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。 Sensio Labs Symfony中的debug handler存在跨站脚本漏洞，该漏洞源于程序对数组键转义不当。远程攻击者可利用该漏洞在用户浏览器中执行恶意的JavaScript代码。以下版本受到影响：Symfony 2.7.33之前版本，2.8.26之前的2.8.x 版本，3.2.13之前的3.x版本，3.3.6之前的3.3.x版本。

Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。 Sensio Labs Symfony中的debug handler存在跨站脚本漏洞，该漏洞源于程序对数组键转义不当。远程攻击者可利用该漏洞在用户浏览器中执行恶意的JavaScript代码。以下版本受到影响：Symfony 2.7.33之前版本，2.8.26之前的2.8.x 版本，3.2.13之前的3.x版本，3.3.6之前的3.3.x版本。