CVE-2026-62993

Smarty, təqdimatın (HTML/CSS) tətbiq məntiqindən ayrılmasını asanlaşdıran PHP üçün şablon mühərrikidir. Buraxılış xəttindən asılı olaraq, 4.5.7 və 5.8.2 versiyalarından əvvəl, Smarty-nin libs/plugins/function.fetch.php və src/FunctionHandler/Fetch.php fayllarındakı {fetch} emalı, təhlükəsizlik siyasəti aktiv olduqda trusted_uri ilə yalnız ilkin uzaq URL-i yoxlamaq üçün Security::isTrustedUri()-dən istifadə edirdi. HTTPS URL-ləri də daxil olmaqla, file_get_contents() tərəfindən idarə olunan resurslar üçün PHP standart olaraq HTTP yönləndirmələrini izləyirdi. Fetch hədəfini təmin edə bilən və ya ona təsir göstərə bilən və etibarlı hostda açıq yönləndirməyə (open redirect) malik olan hücumçu, sorğunu özünün seçdiyi daxili son nöqtəyə yönləndirə, trusted_uri ağ siyahısından yan keçə və server tərəfli sorğu saxtakarlığı (SSRF) həyata keçirə bilərdi. Bu problem 4.5.7 və 5.8.2 versiyalarında düzəldilmişdir.