Tóm tắt nhanh
- CVE-2026-44262 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.4) ảnh hưởng dedoc/scramble.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.9%, cao hơn 93.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.13.22 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| dedoc/scramble Packagist | ≥ 0.13.2, < 0.13.22
| 0.13.22
|
Mô tả
Impact
A remote code execution (RCE) vulnerability affects versions 0.13.2 through 0.13.21. When documentation endpoints are publicly accessible and validation rules reference user-controlled input, request supplied data may be evaluated during documentation generation, leading to execution of arbitrary PHP code in the application context.
Patches
Fixed in version 0.13.22.
Workarounds
If upgrading is not immediately possible:
- Restrict access to documentation endpoints (
/docs/api, /docs/api.json)
- Avoid using user-controlled variables inside validation rule expressions (e.g., values derived from request input)
- Disable documentation endpoints in production environments if not required
These measures significantly reduce or prevent exploitability.
Mô tả của NVD
Scramble generates API documentation for Laravel project. From 0.13.2 to before 0.13.22, when documentation endpoints are publicly accessible and validation rules reference user-controlled input, request supplied data may be evaluated during documentation generation, leading to execution of arbitrary PHP code in the application context. This vulnerability is fixed in 0.13.22.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí