CVE-2023-37473
Açıklama
zenstruck/collections, koleksiyonların yinelemesi/sayfalanması/filtrelenmesi için bir yardımcı araçlar setidir. _çağrılabilir dizelerin_ (örneğin `system`) iletilmesi, fonksiyonun yürütülmesine neden oluyordu. Bu durum, belirli kullanıcı girdilerinin sınırlı bir alt kümesinin kodmuş gibi yürütülmesiyle sonuçlanmaktaydı. Bu sorun `f4b1c48820` commit'inde giderilmiş ve 0.2.1 sürümüne dahil edilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, kullanıcı girdilerinin `EntityRepository::find()` veya `query()` fonksiyonlarına iletilmediğinden emin olmalıdır.
Nasıl düzeltilir
- zenstruck/collection0.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zenstruck collection | 0.2.1 | — |
| zenstruck/collectionPackagist | v < 0.2.1 | 0.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.