CVE-2026-59989
Təsvir
Phalcon yüksək performanslı, full-stack PHP freymvorkudur. 5.15.0 və daha əvvəlki versiyalarda, phalcon/Mvc/View/Engine/Volt/Compiler.zep daxilindəki resolveFilter funksiyası, join filtrini qurarkən xam separator və massiv token dəyərlərini expression() funksiyasından keçirmədən birbaşa generatsiya edilmiş PHP koduna yerləşdirir. Volt şablon mənbəyinə təsir edə bilən hücumçu, join arqumentinə dırnaq işarələrini pozan məzmun yerləşdirərək kompilyasiya olunmuş keş faylına PHP kodu inyeksiya edə bilər və Phalcon\Mvc\View\Engine\Volt::render() şablonu yüklədikdə həmin kodu icra edə bilər. Bu problem 5.16.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- phalcon/cphalcon5.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phalcon/cphalconPackagist | v < 5.16.0 | 5.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.