**バージョン3.4.20**（2018-12-06）

  - セキュリティ[CVE-2018-19790]（https://symfony.com/cve-2018-19790）[Security\Http]バックスラッシュを使用して不適切なリダイレクトターゲットを検出します（@xabbuh）

  - セキュリティ[CVE-2018-19789]（https://symfony.com/cve-2018-19789）[Form]通常のフォームタイプからのファイルアップロードをフィルターします（@nicolas-grekas）

  - バグ#29436 [Cache] flush()を呼び出すようにMemcachedアダプターdoClear()を修正しました（raitocz）

  - バグ#29441 [Routing]非GETリクエストの末尾のスラッシュを無視します（nicolas-grekas）

  - バグ#29432 [DI]遅延エッジが見つかったときにインラインになりません（nicolas-grekas）

  - バグ#29413 [Serializer] 異なるタイムゾーンが必要なときにマイクロ秒を維持するようにDateTimeNormalizerを修正しました（rvialiy）

  - バグ #29424 [Routing]リダイレクト時にverbを考慮に入れるのを修正します（nicolas-grekas）

  - バグ #29414 [DI]単一使用のプライベートサービスにアクセスするダンプ式を修正します（chalasr）

  - バグ #29375 [Validator]「ConstraintViolation：: __toString()」を使用してnullまたは空の文字列ではないコードを公開します（phansys）

  - バグ #29376 [EventDispatcher] TraceableEventDispatcherのeventListenerラッパーループを修正します（jderusse）

  - バグ #29343 [Form]数値を解析する際に「nan」のすべてのケースバリアントを処理します（mwhudson、xabbuh）

  - バグ #29355 [PropertyAccess]値に応じてプロパティセッターのキャッシュキーを計算します（xabbuh）

  - バグ #29369 [DI]サービスグラフを分析する際の組み合わせの増加を修正します（nicolas-grekas）

  - バグ#29349 [Debug]「$this」!?!を変化させるopcacheバグを回避します（nicolas-grekas）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：php-symfony3（2018-66547a8c14）

medium Nessus プラグイン ID 120481

変更ログが見つかりません