CVE-2026-44262 in scramble
要約
〜によって VulDB • 2026年05月12日
ScrambleはLaravelプロジェクトのAPIドキュメントを生成します。0.13.2から0.13.22（未満）の間、ドキュメントエンドポイントが公開されており、バリデーションルールがユーザー制御の入力を参照している場合、リクエストで提供されたデータがドキュメント生成時に評価され、アプリケーションコンテキスト内で任意のPHPコードが実行される可能性があります。この脆弱性は0.13.22で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.