**バージョン4.1.9**（2018-12-06）

  - セキュリティ[CVE-2018-19790]（https://symfony.com/cve-2018-19790）[Security\Http]バックスラッシュを使用して不適切なリダイレクトターゲットを検出します（@xabbuh）

  - セキュリティ[CVE-2018-19789]（https://symfony.com/cve-2018-19789）[フォーム]通常のフォームタイプからのファイルアップロードをフィルターします（@nicolas-grekas）

  - バグ#29436 [Cache] flush()を呼び出すようにMemcachedアダプターdoClear()を修正しました（raitocz）

  - バグ#29441 [Routing]非GETリクエストの末尾のスラッシュを無視（nicolas-grekas）

  -バグ#29444 [Workflow]ワークフローメタデータのBCブレークを修正しました（lyrixx）

  - バグ#29432 [DI]遅延エッジが見つかったときにインラインになりません（nicolas-grekas）

  - バグ#29413 [Serializer] 異なるタイムゾーンが必要なときにマイクロ秒を維持するようにDateTimeNormalizerを修正しました（rvialiy）

  - バグ#29424 [Routing]リダイレクト時にverbを考慮に入れるのを修正します（nicolas-grekas）

  - バグ#29414 [DI]単一使用のプライベートサービスにアクセスするダンプ式を修正します（chalasr）

  - バグ#29375 [Validator]「ConstraintViolation: : __toString()」を使用してnullまたは空の文字列ではないコードを公開します（phansys）

  - バグ#29376 [EventDispatcher] TraceableEventDispatcherのeventListenerラッパーループを修正します（jderusse）

  - バグ#29386コントローラーのシングルコロン記法を廃止します（fbourigault）

  - バグ#29393 [DI] InlineServiceDefinitionsPassのエッジケースを修正します（nicolas-grekas）

  - バグ#29380 [Routing]末尾のスラッシュの強欲さを修正します（nicolas-grekas）

  - バグ#29343 [Form]数値を解析する際に「nan」のすべてのケースバリアントを処理します（mwhudson、xabbuh）

  - バグ#29373 [Routing]末尾のスラッシュリダイレクトを修正します（nicolas-grekas）

  - バグ #29355 [PropertyAccess]値に応じてプロパティセッターのキャッシュキーを計算します（xabbuh）

  - バグ #29369 [DI]サービスグラフを分析する際の組み合わせの増加を修正します（nicolas-grekas）

  - バグ#29349 [Debug]「$this」!?!を変化させるopcacheバグを回避します（nicolas-grekas）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 29：php-symfony4（2018-84a1f77d89）

medium Nessus プラグイン ID 120580

バージョン 1.7