PT-2026-36489
CVE-2026-42472
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات إطار عمل MixPHP من 2.x حتى 2.2.17
الوصف
توجد مشكلة تتعلق بعملية إزالة التسلسل غير الآمنة، حيث تستخدم معالجات الجلسات والذاكرة المؤقتة الدالة
unserialize() على البيانات المسترجعة من Redis داخل كائن RedisHandler.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾