CVE-2026-42552
Təsvir
Flight, PHP üçün genişləndirilə bilən mikro-çərçivədir. 3.18.1 versiyasından əvvəl, standart xəta idarəedicisi Engine::_error(), heç bir sazlama (debug) məhdudiyyəti olmadan tam istisna mesajını, istisna kodunu və yığın izini (stack trace - mütləq fayl sistemi yolları daxil olmaqla) birbaşa HTTP 500 cavabına yazır. İstehsalat mühitindəki tətbiqlər daxili yolları, istisna mesajına daxil edilmiş hər hansı gizli məlumatları və tam modul strukturunu sızdırır ki, bu da hücumçulara digər zəiflikləri (LFI, yol keçidi / path traversal) birləşdirmək üçün imkanlar verir. Bu zəiflik 3.18.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- flightphp/core3.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flightphp/corePackagist | v < 3.18.1 | 3.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.