Mustache remote code injection vulnerability

高 8.8CVE-2022-0323 · GHSA-4rmr-c2jx-vx27 · 21/01/2022 公開 · 17/06/2026 更新

要点

CVE-2022-0323 は mustache/mustache, mustache (mustache project) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.67%（全脆弱性の 52.3% より高い）。
対処：2.14.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mustache/mustache Packagist	`≥ 2.0.0, < 2.14.1`	`2.14.1`
mustache mustache_project	`≥ 2.0.0, < 2.14.1`	`2.14.1`

概要

In Mustache.php v2.0.0 through v2.14.0, Sections tag can lead to arbitrary php code execution even if strict_callables is true when section value is controllable.

NVD の説明

Improper Neutralization of Special Elements Used in a Template Engine in Packagist mustache/mustache prior to 2.14.1.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-0323 · ADVISORY
bobthecow/mustache.php commit 579ffa5 · WEB
FriendsOfPHP/security-advisories · WEB
bobthecow/mustache.php · PACKAGE
bobthecow/mustache.php release v2.14.1 · WEB
huntr.dev/bounties/a5f5a988-aa52-4443-839d-299a63f44fb7 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン