PT-2026-36490
CVE-2026-42473
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات إطار عمل MixPHP من 2.x حتى 2.2.17
الوصف
توجد مشكلة تتعلق بعملية إزالة التسلسل غير الآمنة، حيث تستخدم معالجات الجلسات والذاكرة المؤقتة الدالة
unserialize() على البيانات المسترجعة من نظام الملفات داخل كائن FileHandler. إلغاء التسلسل هو عملية تحويل البيانات المخزنة مرة أخرى إلى كائن، وهو ما قد يشكل خطورة إذا كانت البيانات غير موثوقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾