CVE-2026-22034 in snuffleupagus
要約
〜によって VulDB • 2026年06月07日
Snuffleupagusは、バグのクラスを排除し仮想パッチングシステムを提供することで、ウェブサイトに対する攻撃のコストを増大させるモジュールです。バージョン0.13.0より前のSnuffleupagusの実装において、デフォルト以外のアップロード検証機能が有効化され、Vulcan Logic Disassembler (VLD) に基づく上位互換の検証スクリプトの一つを使用するように設定されているが、CLI SAPIに対してVLD拡張モジュールが利用できない場合、multipart POSTリクエストからのすべてのファイルがPHPコードとして評価されます。この問題はバージョン0.13.0で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.