CVE-2026-57584

Nome do Software Vulnerável e Versões Afetadas Phalcon versões anteriores a 5.15.0

Description Em aplicações Phalcon MVC que utilizam um roteador padrão, o roteador CLI ou o placeholder /:params, uma rota integrada é registrada com um padrão PCRE (Perl Compatible Regular Expressions) compilado contendo um quantificador aninhado. A função PhalconMvcRouter::handle() compara esse padrão com a URI da requisição. Um invasor pode fornecer um caminho manipulado, como um contendo barras repetidas seguidas de quebras de linha decodificadas, para desencadear o backtracking catastrófico—uma condição em que o mecanismo de expressões regulares leva um tempo exponencial para processar uma string—resultando em exaustão de CPU ou falha na correspondência de rotas.

Recommendations Atualizar para a versão 5.15.0.