CVE-2022-31140
Açıklama
Valinor, herhangi bir girdinin güçlü tipli bir değer nesnesi yapısına eşlenmesine yardımcı olan bir PHP kütüphanesidir. Versiyon 0.12.0 öncesinde Valinor, yetkisi olmaması gereken durumlarda `Throwable#getMessage()` fonksiyonunu kullanabilmektedir. Bu durum; bir SQL istisnasının SQL parçacığı göstermesi, bir veritabanı bağlantı istisnasının veritabanı IP adresi/kullanıcı adı/parolayı göstermesi veya zaman aşımı detayı / bellek yetersizliği detayının görünmesi gibi vakalarda sorun teşkil etmektedir. Saldırganlar bu bilgileri potansiyel veri sızdırma, hizmet reddi saldırıları, numaralandırma saldırıları vb. için kullanabilirler. Versiyon 0.12.0, bu güvenlik açığı için bir yama içermektedir.
Nasıl düzeltilir
- cuyz valinor0.12.0 ya da sonraki bir sürüm
- cuyz/valinor0.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cuyz valinor | v < 0.12.0 | 0.12.0 |
| cuyz/valinorPackagist | v < 0.12.0 | 0.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.