Warm tip: This article is reproduced from serverfault.com, please click
php-当使用CachingHttpClient错误调用不受信任的远程服务器时，Symfony的Prevent RCE
(php - Symfony's Prevent RCE when calling untrusted remote with CachingHttpClient error)
发布于 2020-11-30 19:37:04
尝试composer install --no-progress在部署内执行操作时收到以下错误：
1 packages have known vulnerabilities.
!!
!! symfony/http-kernel (v5.0.7)
!! ----------------------------
!!
!! * [CVE-2020-15094][]: Prevent RCE when calling untrusted remote with CachingHttpClient
!!
!! [CVE-2020-15094]: https://symfony.com/cve-2020-15094
按照我的错误中提供的此链接：https : //symfony.com/blog/cve-2020-15094-prevent-rce-when-calling-untrusted-remote-with-cachinghttpclient
它将我导航到以下github链接：https : //github.com/symfony/symfony/commit/ba3975329149cddebfe969f70b2577b0e37d1e76
这对本地开发及其相关的修复意味着什么？我尝试了以下链接：src / Symfony / Component / HttpClient / Tests / CachingHttpClientTest.php
我的项目没有该链接
那我该如何解决这个问题呢？如何更新向前发展的问题？我正在使用Mac装置。
Questioner
Majo0od
Viewed
22
好吧，这很有道理。感谢您的大力帮助！