CVE-2026-22034 in snuffleupagus
Riassunto
di VulDB • 15/06/2026
Snuffleupagus è un modulo che aumenta il costo degli attacchi contro i siti web eliminando le classi di bug e fornendo un sistema di virtual patching. Nelle installazioni di Snuffleupagus precedenti alla versione 0.13.0 con la funzione di convalida dei caricamenti (upload validation) non predefinita abilitata e configurata per utilizzare uno degli script di convalida upstream basati su Vulcan Logic Disassembler (VLD), mentre l'estensione VLD non è disponibile per l'SAPI CLI, tutti i file delle richieste POST multipart vengono valutati come codice PHP. Il problema è stato risolto nella versione 0.13.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.