https://blog.qife122.com/tags/php%E6%A1%86%E6%9E%B6/ Recent content in PHP框架 on 办公AI智能小助手 Hugo zh-cn qife Sun, 11 Jan 2026 01:54:00 +0800 https://blog.qife122.com/p/symfony%E8%B7%AF%E5%BE%84%E8%A7%A3%E6%9E%90%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%BB%8E%E6%8E%88%E6%9D%83%E7%BB%95%E8%BF%87%E7%9A%84%E6%8A%80%E6%9C%AF%E7%BB%86%E8%8A%82%E5%88%B0%E4%BF%AE%E5%A4%8D%E6%96%B9%E6%A1%88/ Sun, 11 Jan 2026 01:54:00 +0800 https://blog.qife122.com/p/symfony%E8%B7%AF%E5%BE%84%E8%A7%A3%E6%9E%90%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%BB%8E%E6%8E%88%E6%9D%83%E7%BB%95%E8%BF%87%E7%9A%84%E6%8A%80%E6%9C%AF%E7%BB%86%E8%8A%82%E5%88%B0%E4%BF%AE%E5%A4%8D%E6%96%B9%E6%A1%88/ <h1 id="symfony的path_info解析漏洞技术分析与修复方案">Symfony的PATH_INFO解析漏洞：技术分析与修复方案</h1> <h2 id="漏洞概述">漏洞概述</h2> <p><strong>CVE-2025-64500</strong>是Symfony HTTP Foundation组件中发现的一个安全漏洞，被归类为<strong>高风险</strong>问题，CVSS评分为7.3分。该漏洞存在于Symfony的Request类中，涉及对<code>PATH_INFO</code>环境变量的不正确解析，可能导致有限的授权绕过。</p> https://blog.qife122.com/p/%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2025-67509-%E4%B8%ADmysql%E5%8F%AA%E8%AF%BB%E5%B7%A5%E5%85%B7%E5%A6%82%E4%BD%95%E5%AF%BC%E8%87%B4%E4%BB%A3%E7%A0%81%E6%B3%A8%E5%85%A5/ Fri, 02 Jan 2026 07:16:25 +0800 https://blog.qife122.com/p/%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2025-67509-%E4%B8%ADmysql%E5%8F%AA%E8%AF%BB%E5%B7%A5%E5%85%B7%E5%A6%82%E4%BD%95%E5%AF%BC%E8%87%B4%E4%BB%A3%E7%A0%81%E6%B3%A8%E5%85%A5/ <h2 id="描述">描述</h2> <p>Neuron 是一个用于创建和编排AI Agent的PHP框架。2.8.11及更早版本中使用的 <code>MySQLSelectTool</code> 存在“只读绕过”漏洞。<code>MySQLSelectTool</code> 本意是一个只读的SQL工具（例如用于LLM Agent查询），但其基于第一个关键词（例如<code>SELECT</code>）和禁用关键词列表的验证机制，无法阻止像 <code>INTO OUTFILE</code> / <code>INTO DUMPFILE</code> 这样的文件写入构造。因此，如果攻击者能够影响该工具的输入（例如，通过公共Agent端点的提示词注入），并且MySQL/MariaDB账户具有<code>FILE</code>权限、同时服务器配置允许写入有用位置（例如，Web可访问目录），就可能向数据库服务器写入任意文件。此问题已在2.8.12版本中修复。</p> https://blog.qife122.com/p/symfony-path_info%E8%A7%A3%E6%9E%90%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4%E6%9C%89%E9%99%90%E6%8E%88%E6%9D%83%E7%BB%95%E8%BF%87/ Mon, 24 Nov 2025 00:39:42 +0800 https://blog.qife122.com/p/symfony-path_info%E8%A7%A3%E6%9E%90%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4%E6%9C%89%E9%99%90%E6%8E%88%E6%9D%83%E7%BB%95%E8%BF%87/ <h2 id="概述">概述</h2> <p>CVE-2025-64500是Symfony框架中的一个安全漏洞，CVSS评分为7.3（高危等级）。该漏洞源于Symfony HttpFoundation组件对PATH_INFO的不正确解析，可能导致有限的授权绕过。</p> https://blog.qife122.com/p/symfony-path_info%E8%A7%A3%E6%9E%90%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4%E6%9C%89%E9%99%90%E6%8E%88%E6%9D%83%E7%BB%95%E8%BF%87%E5%88%86%E6%9E%90/ Sat, 22 Nov 2025 12:49:11 +0800 https://blog.qife122.com/p/symfony-path_info%E8%A7%A3%E6%9E%90%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4%E6%9C%89%E9%99%90%E6%8E%88%E6%9D%83%E7%BB%95%E8%BF%87%E5%88%86%E6%9E%90/ <h1 id="symfony-path_info解析漏洞导致有限授权绕过cve-2025-64500">Symfony PATH_INFO解析漏洞导致有限授权绕过（CVE-2025-64500）</h1> <h2 id="漏洞详情">漏洞详情</h2> <h3 id="受影响包">受影响包</h3> <ul> <li><strong>composer/symfony/http-foundation</strong></li> <li><strong>composer/symfony/symfony</strong></li> </ul> <h3 id="受影响版本">受影响版本</h3> <ul> <li>&lt; 5.4.50</li> <li> <blockquote> <p>= 6.0.0, &lt; 6.4.29</p> </blockquote> </li> <li> <blockquote> <p>= 7.0.0, &lt; 7.3.7</p> </blockquote> </li> </ul> <h3 id="已修复版本">已修复版本</h3> <ul> <li>5.4.50</li> <li>6.4.29</li> <li>7.3.7</li> </ul> <h2 id="漏洞描述">漏洞描述</h2> <p>Request类对某些PATH_INFO的解析方式存在问题，导致在某些情况下表示的URL路径不以<code>/</code>开头。这可能允许绕过基于<code>/</code>前缀假设构建的访问控制规则。</p> https://blog.qife122.com/p/symfony-path_info%E8%A7%A3%E6%9E%90%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4%E6%8E%88%E6%9D%83%E7%BB%95%E8%BF%87%E9%A3%8E%E9%99%A9%E5%88%86%E6%9E%90/ Wed, 19 Nov 2025 01:16:40 +0800 https://blog.qife122.com/p/symfony-path_info%E8%A7%A3%E6%9E%90%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4%E6%8E%88%E6%9D%83%E7%BB%95%E8%BF%87%E9%A3%8E%E9%99%A9%E5%88%86%E6%9E%90/ <h2 id="概述">概述</h2> <p>CVE-2025-64500是一个影响Symfony框架的安全漏洞，CVSS评分为7.3（高危等级）。该漏洞涉及Symfony HttpFoundation组件对PATH_INFO的不正确解析，可能导致有限的授权绕过。</p> https://blog.qife122.com/p/%E4%BA%94%E5%A4%A7%E7%83%AD%E9%97%A8php%E6%A1%86%E6%9E%B6web%E5%BC%80%E5%8F%91%E5%88%A9%E5%99%A8%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Tue, 09 Sep 2025 05:52:10 +0800 https://blog.qife122.com/p/%E4%BA%94%E5%A4%A7%E7%83%AD%E9%97%A8php%E6%A1%86%E6%9E%B6web%E5%BC%80%E5%8F%91%E5%88%A9%E5%99%A8%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="五大php框架助力web开发">五大PHP框架助力Web开发</h1> <p>根据研究显示，互联网上超过77%的网站使用PHP这种免费开源的后端脚本语言。这意味着，如果你从业已久，PHP很可能是你的第一门后端语言；而如果你是初学者，学习PHP将大大推动你的职业发展。</p>