CVE-2026-22034 in snuffleupagus
Resumen
por VulDB • 2026-05-27
Snuffleupagus es un módulo que incrementa el costo de los ataques contra sitios web al eliminar clases de vulnerabilidades y proporcionar un sistema de parcheo virtual. En las implementaciones de Snuffleupagus anteriores a la versión 0.13.0 con la función de validación de carga no predeterminada habilitada y configurada para utilizar uno de los scripts de validación upstream basados en el Desensamblador de Lógica Vulcan (VLD), mientras que la extensión VLD no está disponible para el SAPI CLI, todos los archivos de las solicitudes POST multipart se evalúan como código PHP. El problema se solucionó en la versión 0.13.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.