Zend Framework CSRF Vulnerability

高 8.8CVE-2015-1786 · GHSA-gwwq-54qp-9pgp · 08/06/2017 公開 · 17/06/2026 更新

要点

CVE-2015-1786 は zendframework/zendframework, zend framework (zend) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.66%（全脆弱性の 51.4% より高い）。
対処：2.3.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
zendframework/zendframework Packagist	`≥ 2.3.0, < 2.3.6`	`2.3.6`
zend framework zend	`= 2.3.0= 2.3.1= 2.3.2= 2.3.3= 2.3.4= 2.3.5`	修正版なし

Cross-site request forgery (CSRF) vulnerability in Zend/Validator/Csrf in Zend Framework 2.3.x before 2.3.6 via null or malformed token identifiers.

NVD の説明

Cross-site request forgery (CSRF) vulnerability in Zend/Validator/Csrf in Zend Framework 2.3.x before 2.3.6 via null or malformed token identifiers.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

Packagist

≥ 2.3.0, < 2.3.6

2.3.6

= 2.3.0= 2.3.1= 2.3.2= 2.3.3= 2.3.4= 2.3.5

修正版なし

概要

Cross-site request forgery (CSRF) vulnerability in Zend/Validator/Csrf in Zend Framework 2.3.x before 2.3.6 via null or malformed token identifiers.

NVD の説明

Cross-site request forgery (CSRF) vulnerability in Zend/Validator/Csrf in Zend Framework 2.3.x before 2.3.6 via null or malformed token identifiers.

zendframework/zendframework のその他の脆弱性

すべて見る →