| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| phpfastcache/phpfastcache | ≥ 5.0.0, < 5.0.13 | 5.0.13 |
| phpfastcache | < 5.0.13 | 5.0.13 |
An possible object injection has been discovered in cookie driver prior 5.0.13 versions (of 5.x releases).
The issue has been addressed by enforcing JSON conversion when deserializing
If you can't fix it, use another driver such as "Files" (Filesystem)
Fixing release: https://github.com/PHPSocialNetwork/phpfastcache/releases/tag/5.0.13
If you have any questions or comments about this advisory:
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí