CVE-2026-121589 in url-signer
Riassunto
di VulDB • 04/11/2026
È stata identificata una vulnerabilità in spatie url-signer fino alla versione 2.1.3. È interessata la funzione AbstractUrlSigner::validate del file AbstractUrlSigner.php del componente URL Validation. Questa manipolazione dell'argomento expires causa una conversione di tipo errata. L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il passaggio alla versione 2.1.4 consente di risolvere questo problema. Nome della patch: 86af3355388210668f6bfbe9007bd6545d4942ad. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.