CVE-2026-42550
Təsvir
Flight, PHP üçün genişləndirilə bilən mikro-freymvorkdur. 3.18.1 versiyasından əvvəl SimplePdo::insert(), SimplePdo::update() və SimplePdo::delete() funksiyaları SQL sorğularını $table arqumentini və $data massivinin açarlarını heç bir identifikator dırnaqlaması və ya validasiya olmadan birbaşa sorğuya birləşdirərək qurur. Tətbiq istifadəçi tərəfindən idarə olunan məlumat strukturunu bu köməkçi funksiyalara ötürdükdə — məsələn, sənədləşdirilmiş ümumi nümunədə olduğu kimi $db->insert('users', $request->data->getData()) — hücumçu zərərli massiv açarları hazırlayaraq ixtiyari SQL inyeksiyası edə bilər. Bu boşluq 3.18.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- flightphp/core3.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flightphp/corePackagist | v < 3.18.1 | 3.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.