CVE-2026-63223

Nome do Software Vulnerável e Versões Afetadas CodeIgniter versões anteriores a 4.7.4

Description As regras de validação de upload is image e mime in não impõem independentemente uma extensão de nome de arquivo de cliente segura. Isso permite que um invasor remoto faça o upload de conteúdo executável quando a aplicação preserva o nome do arquivo fornecido pelo cliente e armazena os uploads em um diretório acessível via web onde scripts podem ser executados. O problema ocorre quando essas regras de validação são utilizadas sem uma verificação de extensão segura adicional.

Recommendations Atualize para a versão 4.7.4. Como medida de mitigação temporária, utilize a regra ext in para realizar uma verificação de extensão segura independente nos arquivos carregados.