Я установил рецепт проверки безопасности SensioLabs с помощью композитора, и похоже, что он установил рецепт, но я получаю следующие два предупреждения.
Symfony/http-основа (v5.0.5)
- [CVE-2020-5255][]: предотвращение отравления кеша с помощью заголовка Response Content-Type.
symfony/security-http (v5.0.5)
- [CVE-2020-5275][]: все правила, установленные в "access_control", требуются, если брандмауэр настроен на стратегию единодушия.
Я хотел бы знать, что я должен сделать, чтобы исправить это, пожалуйста? Я использую последнюю версию Symfony 5 на компьютере с Linux Mint 19.
Ответ 1 · рейтинг 1 · Nico Haase
Основная цель средства проверки безопасности - информировать вас о пакетах, которые у вас есть в вашем composer.lock с проблемами безопасности - например, symfony/http-foundation имеет проблему, указанную по адресу https://nvd.nist.gov/vuln/detail/CVE-2020-5255.
Чтобы устранить эти предупреждения, вы должны обновить пакеты - либо обновить все пакеты, используя composer update, либо сделать это выборочно, добавив имя пакета (например, composer update symfony/http-foundation)
Ответ 2 · рейтинг 1 · Fabien Papet
Symfony выпустила несколько исправлений безопасности. Текущая версия теперь 5.0.7, вы должны обновить версию symfony, чтобы исправить это сообщение.
