Prevent RCE when deserializing untrusted user input

NGHIÊM TRỌNG 9.8CVE-2022-41922 · GHSA-442f-wcwq-fpcf · Công bố 23/11/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-41922 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng yiisoft/yii, yii (yiiframework).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 69.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.1.27 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
yiisoft/yii Packagist	`< 1.1.27`	`1.1.27`
yii yiiframework	`< 1.1.27`	`1.1.27`

Mô tả

Impact

Affected versions of yiisoft/yii are vulnerable to Remote Code Execution (RCE) if the application calls unserialize() on arbitrary user input.

Patches

Upgrade yiisoft/yii to version 1.1.27 or higher.

For more information

See the following links for more details:

If you have any questions or comments about this advisory, contact us through security form.

Mô tả của NVD

`yiisoft/yii` before version 1.1.27 are vulnerable to Remote Code Execution (RCE) if the application calls `unserialize()` on arbitrary user input. This has been patched in 1.1.27.

Tham khảo

yiisoft/yii security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2022-41922 · ADVISORY
yiisoft/yii commit ed67b7c · WEB
yiisoft/yii · PACKAGE

Lỗ hổng khác của yiisoft/yii

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

yiisoft/yii

Packagist

< 1.1.27

1.1.27

yii

yiiframework