CVE:CVE-2022-23601
CNNVD:CNNVD-202201-2716
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Sensio Labs Symfony 中存在跨站请求伪造漏洞，该漏洞源于产品默认允许FrameworkBundle启动并且表单中缺少CSRF验证。攻击者可通过该漏洞想服务端发送非预期的请求。
solution:Upgrade sensiolabs symfony to a higher version than 5.3.15,5.4.4,6.0.4,and avoid the version (,5.3.15),[5.4.0,5.4.4),[6.0.0,6.0.4)