CVE-2026-42552 in core
Sumário
de VulDB • 20/05/2026
Flight é um micro-framework extensível para PHP. Antes da versão 3.18.1, o manipulador de erros padrão Engine::_error() grava a mensagem completa da exceção, o código da exceção e o rastreamento de pilha (incluindo caminhos absolutos do sistema de arquivos) diretamente na resposta HTTP 500, sem controle de depuração. Implantações em produção vazam caminhos internos, qualquer segredo interpolado em uma mensagem de exceção e a estrutura completa dos módulos, fornecendo aos atacantes primitivas para encadear outras vulnerabilidades (LFI, traversal de caminho). Esta vulnerabilidade foi corrigida na versão 3.18.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.