CVE-2024-50340

CVE-2024-50340 PoC 要件 registerargcargv オプションは、PHP設定ファイル php.ini で有効にする必要があります。この設定により、コマンドライン引数とクエリパラメータが $SERVER'argv' に読み込まれます。 https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 脆弱なコードの説明 このSymfonyコードは、入力引数 ArgvInput を使用して、特定の環境変数 具体的には APPENV と APPDEBUG...