| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| swiftmailer/swiftmailer | ≥ 4.0.0, < 5.2.1 | 5.2.1 |
Prior to 5.2.1, the sendmail transport (Swift_Transport_SendmailTransport) was vulnerable to an arbitrary shell execution if the "From" header came from a non-trusted source and no "Return-Path" is configured. This has been fixed in 5.2.1. If you are using sendmail as a transport, you are encouraged to upgrade as soon as possible.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン