CVE:CVE-2022-24894
CNNVD:CNNVD-202302-292
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Symfony存在授权问题漏洞，该漏洞源于Symfony会缓存整个响应（包括标头）并将其返回给客户端。
solution:Upgrade sensiolabs symfony to a higher version than 4.4.50,5.4.2,6.0.20,6.1.12,6.2.6,and avoid the version [2.0.0,4.4.50),[5.0.0,5.4.2),[6.0.0,6.0.20),[6.1.0,6.1.12),[6.2.0,6.2.6)