CVE:CVE-2018-19790
CNNVD:CNNVD-201812-433
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Sensio Labs Symfony中存在开放重定向漏洞。攻击者可借助带有‘’的_failure_path input字段利用该漏洞绕过安全限制，将用户重定向到任意的域。以下版本受到影响：Sensio Labs Symfony 2.7.50之前的2.7.x版本，2.8.49之前的2.8.x版本，3.4.20之前的3.x版本，4.0.15之前的4.0.x版本，4.1.9之前的4.1.x版本，4.2.1之前的4.2.x版本。
solution:Upgrade sensiolabs symfony to a higher version than 2.7.50,2.8.49,3.4.20,4.0.15,4.1.9,4.2.1,and avoid the version [2.7.0,2.7.50),[2.8.0,2.8.49),[3.0.0,3.4.20),[4.0.0,4.0.15),[4.1.0,4.1.9),[4.2.0,4.2.1); Upgrade fedoraproject fedora to a higher version than 28,and avoid the version 28; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0