深圳湖贝旧改股权洗牌

yun2025

深圳湖贝旧改股权洗牌

Symfony：对象反序列化可越过嵌套属性的忽略设置

11月7日公开的漏洞记录CVE-2026-122053涉及Symfony。Symfony的序列化组件会把某些带分隔符的字段名理解为对象属性路径。处理不可信输入时，原本应排除的嵌套字段可能沿这条路径被写入。问题涉及多个维护分支，应用是否将外部输入交由相应对象正规化器处理，是判断暴露面的相关条件。版本清单标出的受影响范围包括5.4.41起至5.4.56之前、6.4.9起至6.4.50之前、7.0.9起至7.1.0之前、7.1.2起至7.4.23之前、8.0.0起至8.1.11之前。

这条记录给出的CVSS 3.1基础评分为6.5分，分级为中危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为低、低、无。

https://www.acihr.cn/
https://www.djsaa.cn/
https://www.xzg688.cn/
https://www.bldaa.cn/
https://www.hoollo.cn/
https://www.xunyou6.cn/
https://www.meierwe.cn/
https://www.salw.cn/
https://www.sdklx.cn/
https://www.tjjsll.cn/
https://www.x4392.cn/
https://www.chuanzima.com.cn/
https://www.xrider.com.cn/
https://www.sumhas.com.cn/
https://www.shenglanxin.com.cn/
https://www.0536kq.com.cn/
https://www.valcon.com.cn/
https://www.jinfanhutong.cn/
https://www.baicaiye.cn/
https://www.qianxinhua.cn/
https://www.hnxy818.cn/
https://www.9-sun.cn/
https://www.zjscdjs.cn/
https://www.guozhaog22.cn/
https://www.xcdiangong.cn/
https://www.lingtingsoft.cn/
https://www.zxlhzc.cn/
https://www.ycrongcheng.cn/
https://www.xilunongren.cn/
https://www.bjxxjk.cn/
https://www.hfyscw.cn/
https://www.kangaldog.cn/
https://www.ddbofh.cn/
https://www.shianly.cn/
https://www.scxiashuiqi.cn/
https://www.gzhrfj.cn/
https://www.baichuankeji.cn/
https://www.nuolidi.com.cn/
https://www.gdbyby.com.cn/
https://www.hyxkp.com.cn/
https://www.nbhskj.com.cn/
https://www.51ls.com.cn/
https://www.hebditu.com.cn/
https://www.szbtaia.cn/
https://www.globespeed.cn/
https://www.jimujixie.cn/
https://www.fntongpeng.cn/
https://www.yxyx69.cn/
https://www.17shualian.com.cn/
https://www.lianyinchuangshu.cn/