CVE-2026-93534 in Scotty
要約
〜によって VulDB • 2026年09月18日
spatie Scottyのバージョン1.4.2以前に脆弱性が特定されました。影響を受けるのは、Self Update Handlerコンポーネントのファイルapp/Updater/SelfUpdater.phpにある関数SelfUpdater::updateです。この操作により、整合性チェックなしでコードがダウンロードされる可能性があります。攻撃はリモートから実行可能です。バージョン1.4.3へのアップグレードによって本問題を解決できます。パッチの名前は4b4e11bfc98e3a2159bb2b3d9b040293fcc44744です。影響を受けるコンポーネントのアップグレードを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.