AMD转向数据中心优先路线 消费级业务地位逐步弱化

yun2025

AMD转向数据中心优先路线 消费级业务地位逐步弱化

Symfony：对象反序列化可越过嵌套属性的忽略设置

11月7日公开的漏洞记录CVE-2026-122053涉及Symfony。Symfony的序列化组件会把某些带分隔符的字段名理解为对象属性路径。处理不可信输入时，原本应排除的嵌套字段可能沿这条路径被写入。问题涉及多个维护分支，应用是否将外部输入交由相应对象正规化器处理，是判断暴露面的相关条件。版本清单标出的受影响范围包括5.4.41起至5.4.56之前、6.4.9起至6.4.50之前、7.0.9起至7.1.0之前、7.1.2起至7.4.23之前、8.0.0起至8.1.11之前。

这条记录给出的CVSS 3.1基础评分为6.5分，分级为中危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为低、低、无。

https://www.ahtgoa.com/
https://www.gzjtzw.com/
https://www.pxgtyy.cn/
https://www.bxspjx.cn/
https://www.syjtjy.com.cn/
https://www.sj3c.cn/
https://www.legao888.com.cn/
https://www.dgugx.cn/
https://www.gzwhs.cn/
https://www.jsyservice.cn/
https://www.xhckdi.cn/
https://www.zeqxu.cn/
https://www.mxsemi.cn/
https://www.chubanba.cn/
https://www.wgebiex.cn/
https://www.gfbkq.cn/
https://www.kongfu88.cn/
https://www.pfrlp.cn/
https://www.ahsj39.cn/
https://www.haplomed.cn/
https://www.lsdmbpgr.cn/
https://www.fgevy.cn/
https://www.zakak.cn/
https://www.zhjajd.cn/
https://www.vpqlz.cn/
https://www.dnvgw.cn/
https://www.bcqjj.cn/
https://www.gzldjz.cn/
https://www.hbhuitu.cn/
https://www.szsuxin.cn/
https://www.sjzhxt.cn/
https://www.dollsky.cn/
https://www.ahxygd.cn/
https://www.zjjssz.com/
https://www.putaoxiehui.com/
https://www.7x24e.cn/
https://www.czbyder.cn/
https://www.ldsssc.cn/
https://www.quanzhida.cn/
https://www.jsqckj.cn/
https://www.sjzyhkj.com/
https://www.311kp.cn/
https://www.lz-sports.com/
https://www.networkadmins.cn/
https://www.xunnuoai.cn/
https://www.sfjd2016.cn/
https://www.zbbtgx.cn/
https://www.ziboyaqi.cn/
https://www.timescales.com.cn/
https://www.wfsdlrmyy.cn/