CVE-2026-42552 in core
요약
\~에 의해 VulDB • 2026. 05. 14.
Flight는 PHP용 확장 가능한 마이크로 프레임워크입니다. 3.18.1 이전 버전에서는 기본 오류 처리기인 Engine::_error()가 디버깅 제어 없이 전체 예외 메시지, 예외 코드 및 스택 트레이스(절대 파일 시스템 경로 포함)를 HTTP 500 응답에 직접 기록합니다. 프로덕션 환경에서는 내부 경로, 예외 메시지에 삽입된 모든 비밀 값 및 전체 모듈 구조가 유출되어 공격자가 다른 취약점(LFI, 경로 순회)을 연결하기 위한 원시적 수단을 확보할 수 있습니다. 이 취약점은 3.18.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.