CVE-2026-41237

Yüksək

Təsvir

Froxlor açıq mənbəli server administrasiya proqram təminatıdır. Versiya 2.3.6 və daha əvvəlki versiyalarda, LOC yazısı üçün istifadə olunan regex `\s+` simvollarını daxil edərək yeni sətirləri də uyğunlaşdırır (bu, daxili yeni sətirlərin keçməsinə şərait yaradır), TLSA `matchingType=0` üçün heksadecimal məlumat uzunluğunun yuxarı həddi yoxdur və bütün validatorlar xammal girişi zona faylına uyğun escape edilmədən qaytarır. Versiya 2.3.7 yenilənmiş yamanı ehtiva edir.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

MəhsulFroxlor/froxlor

Dərc4 iyn 2026

İlk görülmə4 iyn 2026

Zəiflik növüCWE-74İnyeksiya

Necə düzəltmək olar

Yeniləyin

froxlor/froxlor2.3.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
froxlor/froxlorPackagist	v < 2.3.7	2.3.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.