CVE-2021-32708
Состояние гонки (Race Condition) «проверка-по-использованию» (Time-of-check Time-of-use, TOCTOU) в league/flysystem
- Опубликовано
- 24 июн. 2021 г.
- Обновлено
- 3 авг. 2024 г.
- Назначение CNA
- GitHub_M
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 88,6 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Flysystem — это библиотека хранения файлов с открытым исходным кодом для PHP. Нормализация пробелов, используемая в версиях 1.x и 2.x, удаляет любые пробельные символы Unicode. При определённых конкретных условиях это потенциально может позволить злоумышленнику удалённо выполнить код. Условия следующие: пользователю разрешено указывать путь или имя файла для загружаемого файла; указанный путь или имя файла не проверяется на наличие символов Unicode; указанный путь проверяется по списку запрещённых расширений, а не по списку разрешённых; указанный путь или имя файла содержит пробельный символ Unicode в расширении; загруженный файл сохраняется в каталоге, в котором разрешено выполнение PHP-кода. При соблюдении этих условий пользователь может загрузить и выполнить произвольный код на атакуемой системе. Удаление пробелов Unicode было заменено на отклонение (исключение). Пользователям версии 1.x следует обновиться до версии 1.1.4. Пользователям версии 2.x следует обновиться до версии 2.1.1.
Источники
1- CVE-2021-32708Эксплойт
Затронутые версии этого пакета уязвимы для состояния гонки. Нормализация пробелов, используемая в версиях 1.x и 2.x, удаляет любые пробелы Unicode. При определенных специфических условиях это потенциально может позволить злоумышленнику удаленно выполнить код.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.