CVE-2022-39357 in Winter
Résumé
par VulDB • 09/06/2026
Winter est un système de gestion de contenu (CMS) gratuit et open-source basé sur le framework PHP Laravel. Le framework Snowboard dans les versions 1.1.8, 1.1.9 et 1.2.0 présente une vulnérabilité d'empoisonnement du prototype (prototype pollution) au sein de la classe principale Snowboard ainsi que dans son chargeur de plugins. La branche 1.0 de Winter n'est pas concernée car elle ne contient pas le framework Snowboard. Ce problème a été corrigé dans les versions v1.1.10 et v1.2.1. En attendant, une mesure d'atténuation consiste à éviter cette vulnérabilité en suivant des bonnes pratiques courantes de sécurité pour JavaScript, notamment la mise en œuvre d'une politique de sécurité du contenu (Content Security Policy) et l'audit des scripts.
Once again VulDB remains the best source for vulnerability data.