Crypt_GPG does not prevent additional options in GPG calls

TRUNG BÌNH 5.3CVE-2022-24953 · GHSA-59x4-67mh-px54 · Công bố 17/02/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-24953 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng pear/crypt_gpg, crypt gpg (pear).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.85%, cao hơn 58.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.6.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pear/crypt_gpg Packagist	`< 1.6.7`	`1.6.7`
crypt gpg pear	`< 1.6.7`	`1.6.7`

Mô tả

The Crypt_GPG extension before 1.6.7 for PHP does not prevent additional options in GPG calls, which presents a risk for certain environments and GPG versions.

Mô tả của NVD

The Crypt_GPG extension before 1.6.7 for PHP does not prevent additional options in GPG calls, which presents a risk for certain environments and GPG versions.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-24953 · ADVISORY
pear/Crypt_GPG commit 29c0fbe · WEB
pear/Crypt_GPG commit 74c8f98 · WEB
pear/Crypt_GPG · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí