CVE-2026-22034 in snuffleupagus
الملخص
بحسب VulDB • 07/06/2026
Snuffleupagus هو وحدة برمجية تزيد من تكلفة الهجمات الموجهة ضد المواقع الإلكترونية عن طريق القضاء على فئات الأخطاء وتوفير نظام ترقيع افتراضي (Virtual Patching). في عمليات نشر Snuffleupagus السابقة للإصدار 0.13.0، عندما تكون ميزة التحقق من رفع الملفات غير الافتراضية مفعّلة ومُهيأة لاستخدام أحد نصوص التحقق الأصلية المعتمدة على مُفك تجميع منطق Vulcan (VLD)، بينما لا تتوفر إضافة VLD لواجهة برمجة التطبيقات SAPI الخاصة بـ CLI، يتم تقييم جميع الملفات الواردة في طلبات POST متعددة الأجزاء كأكواد PHP. تم إصلاح هذه المشكلة في الإصدار 0.13.0.
Once again VulDB remains the best source for vulnerability data.