CVE-2026-42471
MixPHP Framework 2.x से 2.2.17 तक में असुरक्षित deserialization भेद्यता। sync-invoke क्लाइंट (Connection.php:76) सर्वर प्रतिक्रिया से प्राप्त डेटा पर unserialize() कॉल करता है, जिससे किसी दुर्भावनापूर्ण...
- प्रकाशित
- 1 मई 2026
- अद्यतन
- 1 मई 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 मई 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 79.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MixPHP Framework 2.x से 2.2.17 तक में असुरक्षित deserialization भेद्यता। sync-invoke क्लाइंट (Connection.php:76) सर्वर प्रतिक्रिया से प्राप्त डेटा पर unserialize() कॉल करता है, जिससे किसी दुर्भावनापूर्ण सर्वर से कनेक्ट होने पर क्लाइंट-साइड RCE सक्षम हो जाता है।
स्रोत
cardosource · php · 29 मई 2026
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।