原文

Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、Symfony\Component\Mime\Header\ParameterizedHeaderがパラメータ値を検証およびエンコードしますが、パラメータ名をそのまま出力していました。そのため、信頼できない入力から派生したパラメータ名を使用する呼び出し元がCRLFやその他の非トークンバイトを含めて、Content-TypeやContent-Dispositionなどの構造化されたメールヘッダーに追加のヘッダーを注入できる状態でした。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されたと報告されています。