Catalogo CVE

CVE-2020-5255

symfony: CVE-2020-5255

Gravità: Medium
Published: Mar 30, 2020, 8:15:19 PM UTC
Source: [NVD] · [CVE record]
EPSS: 1.30% · Oct 22, 2026

In Symfony before versions 4.4.7 and 5.0.7, when a `Response` does not contain a `Content-Type` header, affected versions of Symfony can fallback to the format defined in the `Accept` header of the request, leading to a possible mismatch between the response's content and `Content-Type` header. When the response is cached, this can prevent the use of the website by other users. This has been patched in versions 4.4.7 and 5.0.7.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	symfony	sid	`7.4.21+dfsg-1`	fixed
Debian	symfony	forky	`7.4.21+dfsg-1`	fixed
Debian	symfony	trixie	`6.4.41+dfsg-0+deb13u1`	fixed
Debian	symfony	trixie-security	`6.4.41+dfsg-0+deb13u1`	fixed
Debian	symfony	bookworm	`5.4.53+dfsg-0+deb12u1`	fixed
Debian	symfony	bookworm-security	`5.4.53+dfsg-0+deb12u1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	symfony	source	sid	`4.4.8-1`	not yet assigned	Not reported	[961415]
Debian	symfony	source	forky	`4.4.8-1`	not yet assigned	Not reported	[961415]
Debian	symfony	source	trixie	`4.4.8-1`	not yet assigned	Not reported	[961415]
Debian	symfony	source	bookworm	`4.4.8-1`	not yet assigned	Not reported	[961415]

[Debian bug #961415]

OpenFactory catalog packages

L’associazione dei pacchetti è in corso.

[Debian 12 (Bookworm)]

[php-symfony]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-all-my-sms-notifier]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-amazon-mailer]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-amazon-sns-notifier]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-amazon-sqs-messenger]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-amqp-messenger]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-asset]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-beanstalkd-messenger]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-browser-kit]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-cache]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-clickatell-notifier]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-config]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-console]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-crowdin-translation-provider]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-css-selector]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-debug-bundle]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-dependency-injection]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-discord-notifier]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-doctrine-bridge]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-doctrine-messenger]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.8-1
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12

Altri risultati

Osservato: Oct 23, 2026, 5:52:51 PM UTC

Riferimenti

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]