美国11月密歇根消费者信心超预期升至三个月高位 独立选民信心提升 通胀预期改善

yun2025

美国11月密歇根消费者信心超预期升至三个月高位 独立选民信心提升 通胀预期改善

Symfony：对象反序列化可越过嵌套属性的忽略设置

11月7日公开的漏洞记录CVE-2026-122053涉及Symfony。Symfony的序列化组件会把某些带分隔符的字段名理解为对象属性路径。处理不可信输入时，原本应排除的嵌套字段可能沿这条路径被写入。问题涉及多个维护分支，应用是否将外部输入交由相应对象正规化器处理，是判断暴露面的相关条件。版本清单标出的受影响范围包括5.4.41起至5.4.56之前、6.4.9起至6.4.50之前、7.0.9起至7.1.0之前、7.1.2起至7.4.23之前、8.0.0起至8.1.11之前。

这条记录给出的CVSS 3.1基础评分为6.5分，分级为中危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为低、低、无。

https://tiupapis.cn/
https://jsaike.cn/
https://hrycf.cn/
https://hzyhq.cn/
https://rongyiwang.cn/
https://tzybk.cn/
https://inghe.cn/
https://xywyg.cn/
https://cdamr.cn/
https://nbctg.cn/
https://mmrzg.cn/
https://jspuv.cn/
https://brhnpz.cn/
https://jatzh.cn/
https://cqblj.cn/
https://wyljg.cn/
https://msjsgg.cn/
https://cqhzst.com/
https://quanfb.cn/
https://seyq.cn/
https://xncyyz.cn/
https://xymjs.cn/
https://nmok.cn/
https://xmyws.cn/
https://jmjzgc.cn/
https://hhjzjt.cn/
https://zctzr.cn/
https://dbhag.cn/
https://adhte.cn/
https://didij.cn/
https://xfrank.cn/
https://cischo.cn/
https://zszhishaji.cn/
https://hbzzhr.cn/
https://ywmymy.cn/
https://bcaia.cn/
https://hjjjhj.cn/
https://myleft.cn/
https://linhtk.cn/
https://inam.cn/
https://cqhushi.cn/
https://bcpcpd.cn/
https://hnbc520.com/
https://zgrszc.com/
https://qelpa.com/
https://myjskj.com/
https://iphytc.com/
https://xhhswh.com/
https://nbxzox.com/
https://ruwrct.com/