CVE:CVE-2021-41267
CNNVD:CNNVD-202111-2072
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Symfony 中存在环境问题漏洞，攻击者可通过伪造包含“X-Forwarded-Prefix”报头的请求，从而导致网络缓存中毒。以下产品及版本受到影响：Symfony 5.2 版本。
solution:Upgrade sensiolabs symfony to a higher version than 5.3.12,and avoid the version [5.2.0,5.3.12)