Переполнение буфера в DNewsweb

Некоторый параметры запроса QUERYSTRING, например group и utag могут быть переполнены, таким образом может быть выполнен код в контексте сервера...

CVE-2020-15146: Remote Code Execution in OptionsParser while using request parameters inside expression language

Impact Request parameters injected inside an expression evaluated by symfony/expression-language package haven't been sanitized properly. This allows the attacker to access any public service by manipulating that request parameter, allowing for Remote Code Execution. The vulnerable versions...