CVE-2026-33347
Orta
Təsvir
league/commonmark PHP Markdown parseridir. Versiya 2.3.0-dan versiya 2.8.2-yə qədər olan hissədə, Embed genişlənməsindəki DomainFilteringAdapter, domen-uyğunlaşdırma reqex-də host adına aid sərhəd təsdiqləməsinin olmaması səbəbindən ağ siyahıdan yan keçməyə (allowlist bypass) qarşı həssasdır. Əgər youtube.com icazə verilmiş domendirsə, hücumçunun nəzarət etdiyi youtube.com.evil kimi domen ağ siyahı yoxlamasından uğurla keçir. Bu problem 2.8.2 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulThephpleague Commonmark
Dərc24 mar 2026
İlk görülmə24 mar 2026
Necə düzəltmək olar
Yeniləyin
- thephpleague commonmark2.8.2 və ya daha yeni versiya
- league/commonmark2.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thephpleague commonmark | 2.3.0 ≤ v < 2.8.2 | 2.8.2 |
| league/commonmarkPackagist | 2.3.0 ≤ v < 2.8.2 | 2.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.