CVE-2024-24754
Açıklama
Bref, AWS Lambda üzerinde sunucusuz PHP etkinleştirir. Bref, Event-Driven Function çalışma zamanı ile ve işleyici bir `RequestHandlerInterface` olduğunda kullanıldığında, Lambda olayı bir PSR7 nesnesine dönüştürülür. Dönüştürme işlemi sırasında, istek bir MultiPart ise, her parça ayrıştırılır ve içeriği `$files` veya `$parsedBody` dizilerine eklenir. Dönüştürme işlemi, açık köşeli parantez ([) ile biten anahtarlar kullanıldığında düz PHP'ninkinden farklı bir çıktı üretir. Uygulama mantığına bağlı olarak, gövde ayrıştırmasındaki fark güvenlik açıklarına ve/veya tanımsız davranışlara yol açabilir. Bu güvenlik açığı 2.1.13 sürümünde yamalanmıştır.
Nasıl düzeltilir
- mnapoli bref2.1.13 ya da sonraki bir sürüm
- bref/bref2.1.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mnapoli bref | v < 2.1.13 | 2.1.13 |
| bref/brefPackagist | v < 2.1.13 | 2.1.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.