CVE-2026-57584
Təsvir
Phalcon yüksək məhsuldarlıqlı, tam stack PHP freymvorkudur. 5.15.0 versiyasından əvvəl standart router ilə qurulmuş hər bir Phalcon MVC tətbiqi kompilyasiya edilmiş PCRE şablonunda iç-içə kəmiyyət göstəricisi (/.) olan daxili marşrutu qeydiyyata alır və eyni konstruksiya /:params yer tutucusu və CLI router tərəfindən də yaradılır. Phalcon\Mvc\Router::handle() hər sorğuda bu şablonu hücumçu tərəfindən idarə olunan sorğu URI-si ilə uyğunlaşdırır, buna görə təkrar slashlar və ardınca dekodlanmış yeni sətir simvolları olan hazırlanmış yol katastrofik geriyə qayıtmağa səbəb olaraq CPU-nun tükənməsinə və ya marşrut uyğunlaşdırmasının uğursuzluğuna gətirib çıxara bilər. Bu problem 5.15.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- phalcon/cphalcon5.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phalcon/cphalconPackagist | v < 5.15.0 | 5.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.