Уязвимость класса FormLoginAuthenticator программной платформы для разработки и управления веб-приложениями Symfony, позволяющая нарушителю обойти процедуру аутентификации и вызвать отказ в обслуживании

Уязвимость класса FormLoginAuthenticator программной платформы для разработки и управления веб-приложениями Symfony связана с игнорированием пустого поля имени пользователя или пароля при выполнении процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации и вызвать отказ в обслуживании

CVE: CVE-2024-36611
CVSS v2.0: 7.8