CVE-2026-25524
Təsvir
Magento Long Term Support (LTS), Magento Community Edition elektron ticarət platformasına alternativ təklif edən və yüksək səviyyədə geri uyğunluq təmin edən qeyri-rəsmi, icma tərəfindən idarə olunan layihədir. Versiya 20.17.0-dan əvvəl, `getimagesize()`, `file_exists()` və `is_readable()` kimi PHP funksiyaları `phar://` axın örtüyü (stream wrapper) yollarını emal edərkən deserializasiyanı tetikləyə bilər. OpenMage LTS şəkillərin validasiyası və media ilə iş zamanı potensial olaraq idarə edilə bilən fayl yolları ilə bu funksiyalardan istifadə edir. Zərərli phar faylını (şəkil kimi gizlədilmiş) yükləyə bilən və bu funksiyalardan birini `phar://` yolu ilə tetikləyən hücumçu ixtiyari kodun icrasını həyata keçirə bilər. Versiya 20.17.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- openmage magento20.17.0 və ya daha yeni versiya
- openmage/magento-lts20.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openmage magento | v < 20.17.0 | 20.17.0 |
| openmage/magento-ltsPackagist | v < 20.17.0 | 20.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.