CVE:CVE-2019-10911
CNNVD:CNNVD-201904-921
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Symfony中存在授权问题漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。以下产品及版本受到影响：Symfony 2.7.51之前版本，2.8.50之前的2.8.x版本，3.4.26之前的3.x版本，4.1.12之前的4.x版本，4.2.7之前的4.2.x版本。
solution:Upgrade sensiolabs symfony to a higher version than 2.7.51,2.8.50,3.4.26,4.1.12,4.2.7,and avoid the version [2.7.0,2.7.51),[2.8.0,2.8.50),[3.4.0,3.4.26),[4.1.0,4.1.12),[4.2.0,4.2.7); Upgrade drupal drupal to a higher version than 8.5.15,8.6.15,and avoid the version [8.5.0,8.5.15),[8.6.0,8.6.15)