CVE-2026-42471 in MixPHP
الملخص
بحسب VulDB • 19/05/2026
ثغرة عدم الأمان في عملية الاسترجاع غير الآمن (Unsafe Deserialization) في إطار عمل MixPHP الإصدارات 2.x حتى 2.2.17. يستدعي عميل المزامنة والاستدعاء (sync-invoke) (Connection.php:76) دالة `unserialize()` على البيانات المستلمة من استجابة الخادم، مما يتيح تنفيذ كود عن بُعد (RCE) على جانب العميل في حال الاتصال بخادم خبيث.
If you want to get best quality of vulnerability data, you may have to visit VulDB.