CVE:CVE-2017-18343
CNNVD:CNNVD-201807-1538
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Sensio Labs Symfony中的debug handler存在跨站脚本漏洞，该漏洞源于程序对数组键转义不当。远程攻击者可利用该漏洞在用户浏览器中执行恶意的JavaScript代码。以下版本受到影响：Symfony 2.7.33之前版本，2.8.26之前的2.8.x 版本，3.2.13之前的3.x版本，3.3.6之前的3.3.x版本。
solution:Upgrade sensiolabs symfony to a higher version than 2.7.33,2.8.26,3.2.13,3.3.6,and avoid the version (,2.7.33),[2.8.0,2.8.26),[3.0.0,3.2.13),[3.3.0,3.3.6)