hao/websafe-kb
1
0
派生 0
代码 工单 合并请求 1 工作流 软件包 项目 发布 百科 活动

实现分层实体漏洞知识库与实体级完整度监控

浏览代码
这个提交包含在：
hao
2026-03-19 17:57:45 -07:00
父节点 49fe46ab89
当前提交 1e81279e32
共修改 2712 个文件，包含 434447 行新增和 2774 行删除
下载 Patch 文件 下载 Diff 文件 展开所有文件 折叠所有文件

2
07-framework-security/frameworks/symfony/INDEX.md
查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `9`
- 最近渲染时间: `2026-03-19T23:44:56+00:00`
- 最近渲染时间: `2026-03-20T00:56:31+00:00`
## 目标约束

58
07-framework-security/frameworks/symfony/cases/symfony-cve-2020-15094.md
查看文件

@@ -47,6 +47,9 @@ affected_versions:
fixed_versions:
- "4.4.13"
- "5.1.5"
entity_refs:
- "symfony:system:root-system"
- "symfony--package--symfony-symfony:package:affected-component"
secure_code_topics:
- "xss-output-encoding"
- "authz-server-side-recheck"
@@ -75,6 +78,26 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-754
- 影响版本: `v4.3.0, v4.3.1, v4.3.10, v4.3.11, v4.3.2, v4.3.3, v4.3.4, v4.3.5, v4.3.6, v4.3.7`
- 修复版本: `4.4.13, 5.1.5`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `symfony / symfony`
- Entity Refs: `symfony, symfony--package--symfony-symfony`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://github.com/symfony/symfony/security/advisories/GHSA-754h-5r27-7x3r, https://nvd.nist.gov/vuln/detail/CVE-2020-15094, https://github.com/symfony/symfony/commit/d9910e0b33a2e0f993abff41c6fbc86951b66d78, https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/http-kernel/CVE-2020-15094.yaml, https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2020-15094.yaml`
## 受控验证流程
- Workflow ID: `symfony--CVE-2020-15094--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- https://nvd.nist.gov/vuln/detail/CVE-2020-15094
@@ -88,6 +111,41 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-754
- https://packagist.org/packages/symfony/symfony
- https://symfony.com/cve-2020-15094
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `v4.3.0, v4.3.1, v4.3.10` 升级或回移到 `4.4.13`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/frameworks/symfony/cases/symfony-cve-2020-5255.md
查看文件

@@ -43,6 +43,9 @@ affected_versions:
fixed_versions:
- "4.4.7"
- "5.0.7"
entity_refs:
- "symfony:system:root-system"
- "symfony--package--symfony-symfony:package:affected-component"
secure_code_topics:
- "xss-output-encoding"
- "authz-server-side-recheck"
@@ -71,6 +74,26 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-mcx
- 影响版本: `v4.4.0, v4.4.1, v4.4.2, v4.4.3, v4.4.4, v4.4.5, v4.4.6, v5.0.0, v5.0.1, v5.0.2`
- 修复版本: `4.4.7, 5.0.7`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `symfony / symfony`
- Entity Refs: `symfony, symfony--package--symfony-symfony`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://github.com/symfony/symfony/security/advisories/GHSA-mcx4-f5f5-4859, https://nvd.nist.gov/vuln/detail/CVE-2020-5255, https://github.com/symfony/symfony/commit/dca343442e6a954f96a2609e7b4e9c21ed6d74e6, https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/http-foundation/CVE-2020-5255.yaml, https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2020-5255.yaml`
## 受控验证流程
- Workflow ID: `symfony--CVE-2020-5255--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- https://nvd.nist.gov/vuln/detail/CVE-2020-5255
@@ -81,6 +104,41 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-mcx
- https://symfony.com/blog/cve-2020-5255-prevent-cache-poisoning-via-a-response-content-type-header
- https://symfony.com/cve-2020-5255
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `v4.4.0, v4.4.1, v4.4.2` 升级或回移到 `4.4.7`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/frameworks/symfony/cases/symfony-cve-2020-5274.md
查看文件

@@ -37,6 +37,9 @@ affected_versions:
fixed_versions:
- "4.4.4"
- "5.0.4"
entity_refs:
- "symfony:system:root-system"
- "symfony--package--symfony-symfony:package:affected-component"
secure_code_topics:
- "xss-output-encoding"
- "authz-server-side-recheck"
@@ -65,6 +68,26 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-m88
- 影响版本: `v4.4.0, v4.4.1, v4.4.2, v4.4.3, v5.0.0, v5.0.1, v5.0.2, v5.0.3, introduced=4.4.0, fixed<4.4.4, introduced=5.0.0, fixed<5.0.4`
- 修复版本: `4.4.4, 5.0.4`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `symfony / symfony`
- Entity Refs: `symfony, symfony--package--symfony-symfony`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://github.com/symfony/symfony/security/advisories/GHSA-m884-279h-32v2, https://nvd.nist.gov/vuln/detail/CVE-2020-5274, https://github.com/symfony/symfony/commit/629d21b800a15dc649fb0ae9ed7cd9211e7e45db, https://github.com/symfony/symfony/commit/cf80224589ac05402d4f72f5ddf80900ec94d5ad, https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/error-handler/CVE-2020-5274.yaml`
## 受控验证流程
- Workflow ID: `symfony--CVE-2020-5274--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- https://nvd.nist.gov/vuln/detail/CVE-2020-5274
@@ -74,6 +97,41 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-m88
- https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2020-5274.yaml
- https://symfony.com/cve-2020-5274
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `v4.4.0, v4.4.1, v4.4.2` 升级或回移到 `4.4.4`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/frameworks/symfony/cases/symfony-cve-2020-5275.md
查看文件

@@ -43,6 +43,9 @@ affected_versions:
fixed_versions:
- "4.4.7"
- "5.0.7"
entity_refs:
- "symfony:system:root-system"
- "symfony--package--symfony-symfony:package:affected-component"
secure_code_topics:
- "xss-output-encoding"
- "authz-server-side-recheck"
@@ -71,6 +74,26 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-g4m
- 影响版本: `v4.4.0, v4.4.1, v4.4.2, v4.4.3, v4.4.4, v4.4.5, v4.4.6, v5.0.0, v5.0.1, v5.0.2`
- 修复版本: `4.4.7, 5.0.7`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `symfony / symfony`
- Entity Refs: `symfony, symfony--package--symfony-symfony`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://github.com/symfony/symfony/security/advisories/GHSA-g4m9-5hpf-hx72, https://nvd.nist.gov/vuln/detail/CVE-2020-5275, https://github.com/symfony/symfony/commit/c935e4a3fba6cc2ab463a6ca382858068d63cebf, https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/security-http/CVE-2020-5275.yaml, https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/security/CVE-2020-5275.yaml`
## 受控验证流程
- Workflow ID: `symfony--CVE-2020-5275--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- https://nvd.nist.gov/vuln/detail/CVE-2020-5275
@@ -81,6 +104,41 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-g4m
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/C36JLPHUPKDFAX6D5WYFC4ALO2K7RDUQ
- https://symfony.com/cve-2020-5275
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `v4.4.0, v4.4.1, v4.4.2` 升级或回移到 `4.4.7`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/frameworks/symfony/cases/symfony-cve-2021-21424.md
查看文件

@@ -55,6 +55,9 @@ fixed_versions:
- "3.4.49"
- "4.4.24"
- "5.2.9"
entity_refs:
- "symfony:system:root-system"
- "symfony--package--symfony-symfony:package:affected-component"
secure_code_topics:
- "xss-output-encoding"
- "authz-server-side-recheck"
@@ -83,6 +86,26 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-5pv
- 影响版本: `v2.8.0, v2.8.1, v2.8.10, v2.8.11, v2.8.12, v2.8.13, v2.8.14, v2.8.15, v2.8.16, v2.8.17`
- 修复版本: `5.2.8, 3.4.48, 4.4.23, 2.10.7, 2.11.3, 1.29.2, 1.31.1, 3.4.49, 4.4.24, 5.2.9`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `symfony / symfony`
- Entity Refs: `symfony, symfony--package--symfony-symfony`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://github.com/symfony/symfony/security/advisories/GHSA-5pv8-ppvj-4h68, https://nvd.nist.gov/vuln/detail/CVE-2021-21424, https://github.com/symfony/symfony/commit/2a581d22cc621b33d5464ed65c4bc2057f72f011, https://symfony.com/cve-2021-21424, https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VRUS2H2SSOQWNLBD35SKIWIDQEMV2PD3`
## 受控验证流程
- Workflow ID: `symfony--CVE-2021-21424--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- https://nvd.nist.gov/vuln/detail/CVE-2021-21424
@@ -105,6 +128,41 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-5pv
- https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/maker-bundle/CVE-2021-21424.yaml
- https://github.com/FriendsOfPHP/security-advisories/blob/master/lexik/jwt-authentication-bundle/CVE-2021-21424.yaml
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `v2.8.0, v2.8.1, v2.8.10` 升级或回移到 `5.2.8`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/frameworks/symfony/cases/symfony-cve-2021-32693.md
查看文件

@@ -29,6 +29,9 @@ affected_versions:
- "introduced=5.3.0, fixed<5.3.2"
fixed_versions:
- "5.3.2"
entity_refs:
- "symfony:system:root-system"
- "symfony--package--symfony-symfony:package:affected-component"
secure_code_topics:
- "xss-output-encoding"
- "authz-server-side-recheck"
@@ -58,6 +61,26 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-rfc
- 影响版本: `v5.3.0, v5.3.1, introduced=5.3.0, fixed<5.3.2`
- 修复版本: `5.3.2`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `symfony / symfony`
- Entity Refs: `symfony, symfony--package--symfony-symfony`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://github.com/symfony/symfony/security/advisories/GHSA-rfcf-m67m-jcrq, https://nvd.nist.gov/vuln/detail/CVE-2021-32693, https://github.com/symfony/security-http/commit/6bf4c31219773a558b019ee12e54572174ff8129, https://github.com/symfony/symfony/commit/3084764ad82f29dbb025df19978b9cbc3ab34728, https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/security-http/CVE-2021-32693.yaml`
## 受控验证流程
- Workflow ID: `symfony--CVE-2021-32693--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- https://nvd.nist.gov/vuln/detail/CVE-2021-32693
@@ -69,6 +92,41 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-rfc
- https://symfony.com/blog/cve-2021-32693-authentication-granted-to-all-firewalls-instead-of-just-one
- https://symfony.com/cve-2021-32693
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `v5.3.0, v5.3.1, introduced=5.3.0, fixed<5.3.2` 升级或回移到 `5.3.2`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/frameworks/symfony/cases/symfony-cve-2021-41267.md
查看文件

@@ -46,6 +46,9 @@ affected_versions:
- "v5.3.0-BETA4"
fixed_versions:
- "5.3.12"
entity_refs:
- "symfony:system:root-system"
- "symfony--package--symfony-symfony:package:affected-component"
secure_code_topics:
- "xss-output-encoding"
- "authz-server-side-recheck"
@@ -75,6 +78,26 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-q3j
- 影响版本: `v5.2.0, v5.2.1, v5.2.10, v5.2.11, v5.2.12, v5.2.13, v5.2.14, v5.2.2, v5.2.3, v5.2.4`
- 修复版本: `5.3.12`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `symfony / symfony`
- Entity Refs: `symfony, symfony--package--symfony-symfony`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://github.com/symfony/symfony/security/advisories/GHSA-q3j3-w37x-hq2q, https://nvd.nist.gov/vuln/detail/CVE-2021-41267, https://github.com/symfony/symfony/pull/44243, https://github.com/symfony/symfony/commit/95dcf51682029e89450aee86267e3d553aa7c487, https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/http-kernel/CVE-2021-41267.yaml`
## 受控验证流程
- Workflow ID: `symfony--CVE-2021-41267--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- https://nvd.nist.gov/vuln/detail/CVE-2021-41267
@@ -85,6 +108,41 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-q3j
- https://github.com/symfony/symfony/releases/tag/v5.3.12
- https://symfony.com/cve-2021-41267
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `v5.2.0, v5.2.1, v5.2.10` 升级或回移到 `5.3.12`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/frameworks/symfony/cases/symfony-cve-2021-41268.md
查看文件

@@ -39,6 +39,9 @@ affected_versions:
- "introduced=5.3.0, fixed<5.3.12"
fixed_versions:
- "5.3.12"
entity_refs:
- "symfony:system:root-system"
- "symfony--package--symfony-symfony:package:affected-component"
secure_code_topics:
- "xss-output-encoding"
- "authz-server-side-recheck"
@@ -68,6 +71,26 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-qw3
- 影响版本: `v5.3.0, v5.3.11, v5.3.2, v5.3.3, v5.3.4, v5.3.7, v5.3.8, v5.3.1, v5.3.10, v5.3.5`
- 修复版本: `5.3.12`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `symfony / symfony`
- Entity Refs: `symfony, symfony--package--symfony-symfony`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://github.com/symfony/symfony/security/advisories/GHSA-qw36-p97w-vcqr, https://nvd.nist.gov/vuln/detail/CVE-2021-41268, https://github.com/symfony/symfony/pull/44243, https://github.com/symfony/symfony/commit/36a808b857cd3240244f4b224452fb1e70dc6dfc, https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/security-bundle/CVE-2021-41268.yaml`
## 受控验证流程
- Workflow ID: `symfony--CVE-2021-41268--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- https://nvd.nist.gov/vuln/detail/CVE-2021-41268
@@ -79,6 +102,41 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-qw3
- https://github.com/symfony/symfony/releases/tag/v5.3.12
- https://symfony.com/cve-2021-41268
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `v5.3.0, v5.3.11, v5.3.2` 升级或回移到 `5.3.12`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/frameworks/symfony/cases/symfony-cve-2021-41270.md
查看文件

@@ -47,6 +47,9 @@ affected_versions:
fixed_versions:
- "5.3.12"
- "4.4.35"
entity_refs:
- "symfony:system:root-system"
- "symfony--package--symfony-symfony:package:affected-component"
secure_code_topics:
- "xss-output-encoding"
- "authz-server-side-recheck"
@@ -75,6 +78,26 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-2xh
- 影响版本: `v5.0.0, v5.0.1, v5.0.10, v5.0.11, v5.0.2, v5.0.3, v5.0.4, v5.0.5, v5.0.6, v5.0.7`
- 修复版本: `5.3.12, 4.4.35`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `symfony / symfony`
- Entity Refs: `symfony, symfony--package--symfony-symfony`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://github.com/symfony/symfony/security/advisories/GHSA-2xhg-w2g5-w95x, https://nvd.nist.gov/vuln/detail/CVE-2021-41270, https://github.com/symfony/symfony/pull/44243, https://github.com/symfony/symfony/commit/3da6f2d45e7536ccb2a26f52fbaf340917e208a8, https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/serializer/CVE-2021-41270.yaml`
## 受控验证流程
- Workflow ID: `symfony--CVE-2021-41270--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- https://nvd.nist.gov/vuln/detail/CVE-2021-41270
@@ -90,6 +113,41 @@ primary_source: "https://github.com/symfony/symfony/security/advisories/GHSA-2xh
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QSREFD2TJT5LWKM6S4MD3W26NQQ5WJUP
- https://symfony.com/cve-2021-41270
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `v5.0.0, v5.0.1, v5.0.10` 升级或回移到 `5.3.12`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。