发布日期：2025-05-19
更新日期：2025-09-15

受影响系统：

Symfony UX < 2.25.1

描述：

---

CVE(CAN) ID: CVE-2025-47946

Symfony UX 是 Symfony 框架的一个扩展，旨在简化前端技术的集成和使用。
Symfony UX 2.25.1之前版本存在跨站脚本漏洞，该漏洞源于{{ attributes }}或使用返回“ComponentAttributes”实例的任意方法会在未经转义的情况下输出属性值，攻击者可利用该漏洞造成信息泄漏。

<**>

建议：

---

厂商补丁：

Symfony
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/symfony/ux/commit/b5d1c85995c128cb926d47a96cfbfbd500b643a8

浏览次数：25
严重程度：0（网友投票）