PT-2026-36488
CVE-2026-42471
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات إطار عمل MixPHP من 2.x حتى 2.2.17
الوصف
توجد مشكلة في عملية إزالة التسلسل غير الآمنة في عميل sync-invoke داخل ملف
Connection.php في السطر 76. يستخدم العميل الدالة unserialize() على البيانات المستلمة من استجابات الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE) من جانب العميل إذا اتصل العميل بخادم ضار. يحدث إزالة التسلسل غير الآمنة عند استخدام بيانات غير موثوق بها لإنشاء كائن، مما يسمح للمهاجم بالتلاعب بحالة الكائن لتنفيذ تعليمات برمجية تعسفية.التوصيات
تحديث إطار عمل MixPHP إلى إصدار أحدث من 2.2.17.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾