<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>PHP SDK on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/php-sdk/</link>
    <description>Recent content in PHP SDK on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Thu, 01 Jan 2026 19:42:38 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/php-sdk/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Auth0 Symfony SDK存在访问令牌受众验证不当漏洞分析</title>
      <link>https://blog.qife122.com/p/auth0-symfony-sdk%E5%AD%98%E5%9C%A8%E8%AE%BF%E9%97%AE%E4%BB%A4%E7%89%8C%E5%8F%97%E4%BC%97%E9%AA%8C%E8%AF%81%E4%B8%8D%E5%BD%93%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/</link>
      <pubDate>Thu, 01 Jan 2026 19:42:38 +0800</pubDate>
      <guid>https://blog.qife122.com/p/auth0-symfony-sdk%E5%AD%98%E5%9C%A8%E8%AE%BF%E9%97%AE%E4%BB%A4%E7%89%8C%E5%8F%97%E4%BC%97%E9%AA%8C%E8%AF%81%E4%B8%8D%E5%BD%93%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/</guid>
      <description>&lt;h3 id=&#34;漏洞详情&#34;&gt;漏洞详情&lt;/h3&gt;&#xA;&lt;p&gt;&lt;strong&gt;包管理器&lt;/strong&gt;: Composer&#xA;&lt;strong&gt;受影响包&lt;/strong&gt;: &lt;code&gt;auth0/symfony&lt;/code&gt;&lt;/p&gt;&#xA;&lt;p&gt;&lt;strong&gt;受影响版本&lt;/strong&gt;:&lt;/p&gt;&#xA;&lt;ul&gt;&#xA;&lt;li&gt;&lt;code&gt;auth0/symfony&lt;/code&gt;: 版本 &amp;gt;= 5.0.0 且 &amp;lt;= 5.5.0&lt;/li&gt;&#xA;&lt;li&gt;&lt;strong&gt;依赖项&lt;/strong&gt;: 此SDK使用的 &lt;code&gt;auth0/auth0-php&lt;/code&gt; SDK 版本在 8.0.0 至 8.17.0 之间。&lt;/li&gt;&#xA;&lt;/ul&gt;&#xA;&lt;p&gt;&lt;strong&gt;已修复版本&lt;/strong&gt;:&lt;/p&gt;&#xA;&lt;ul&gt;&#xA;&lt;li&gt;&lt;code&gt;auth0/symfony&lt;/code&gt;: 版本 5.6.0 或更高。&lt;/li&gt;&#xA;&lt;/ul&gt;&#xA;&lt;p&gt;&lt;strong&gt;严重程度&lt;/strong&gt;: 中危 (CVSS 3.1 评分为 6.8)&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
