CVE-2026-100872

Nome do Software Vulnerável e Versões Afetadas Sylius versões anteriores a 2.1.16 Sylius versões anteriores a 2.2.9

Description Existe um problema onde os valores de pagamento não são validados durante o recálculo do carrinho. Isso permite que atacantes não autenticados modifiquem os totais do pedido após o início de uma transação no gateway. Um atacante pode pagar um valor pequeno, aumentar o valor do pedido após a captura do gateway, e o sistema marcará o pedido inflacionado como totalmente pago, embora o gateway tenha capturado apenas o valor original menor.

Recommendations Atualize para a versão 2.1.16 ou posterior. Atualize para a versão 2.2.9 ou posterior.