php · symfony/ux-live-componentAtenção
symfony/ux-live-component agora exige header X-Requested-With para requisições LiveComponent
Requisições LiveComponent agora exigem o header `X-Requested-With: XMLHttpRequest` além do header `Accept` para prevenir ataques CSRF.
O que mudou
Requisições LiveComponent agora exigem o header `X-Requested-With: XMLHttpRequest` além do header `Accept` para prevenir ataques CSRF.
Quem isso afeta
Aplicações que usam `symfony/ux-live-component` com métodos `#[LiveAction]`, especialmente aquelas com cookies `SameSite=None` ou políticas CORS permissivas.
O que fazer hoje
Atualize para a versão corrigida de `symfony/ux-live-component` (commit aed7493db2b4b7bf1f9c79b33cda544f06904b27 para 2.x, forward-ported para 3.x).
A esteira
Coletado→
Auditado→
Redigido→
Publicado