CVE-2026-22034
Açıklama
Snuffleupagus, hata sınıflarını ortadan kaldırarak ve sanal bir yamalama sistemi sağlayarak web sitelerine yönelik saldırıların maliyetini artıran bir modüldür. Varsayılan olmayan yükleme doğrulama özelliğinin etkinleştirildiği ve Vulcan Logic Disassembler (VLD) tabanlı üst akış doğrulama betiklerinden birini kullanacak şekilde yapılandırıldığı, ancak VLD uzantısının CLI SAPI için mevcut olmadığı 0.13.0 öncesi Snuffleupagus dağıtımlarında, multipart POST isteklerindeki tüm dosyalar PHP kodu olarak değerlendirilir. Sorun 0.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- jvoisin snuffleupagus0.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jvoisin snuffleupagus | v < 0.13.0 | 0.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.