CVE-2026-42552 in core
Zusammenfassung
von VulDB • 14.05.2026
Flight ist ein erweiterbares Micro-Framework für PHP. Vor Version 3.18.1 schreibt der Standard-Fehlerhandler Engine::_error() die vollständige Ausnahme-Nachricht, den Ausnahmecode und den Stack-Trace (einschließlich absoluter Dateisystem-Pfade) direkt in die HTTP-500-Antwort, ohne jegliche Debug-Steuerung. In Produktionsumgebungen werden dadurch interne Pfade, jedes in eine Ausnahme-Nachricht interpolierte Geheimnis sowie die vollständige Modulstruktur offengelegt, was Angreifern Primitive zum Verketten weiterer Schwachstellen (LFI, Path Traversal) bietet. Diese Schwachstelle wurde in Version 3.18.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.