CVE-2026-22034
Təsvir
Snuffleupagus, xətaların siniflərini aradan qaldıraraq və virtual yamaq sistemi təmin edərək veb saytlara qarşı hücumların xərcini artıran bir moduldur. Snuffleupagus-un 0.13.0 versiyasından əvvəlki deploymentlərində, standart olmayan yükləmə validasiyası funksiyası aktiv edildikdə və Vulcan Logic Disassembler (VLD) əsaslı upstream validasiya skriptlərindən biri istifadə üçün konfiqurasiya edildikdə, əgər VLD genişlənməsi CLI SAPI üçün mövcud deyilsə, multipart POST sorğularındakı bütün fayllar PHP kodu kimi qiymətləndirilir. Problem 0.13.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- jvoisin snuffleupagus0.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jvoisin snuffleupagus | v < 0.13.0 | 0.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.