CVE-2022-39357 in Winter
Сводка
по VulDB • 09.06.2026
Winter — это бесплатная система управления контентом с открытым исходным кодом, основанная на PHP-фреймворке Laravel. Фреймворк Snowboard в версиях 1.1.8, 1.1.9 и 1.2.0 уязвим к prototype pollution (загрязнению прототипа) как в основном классе Snowboard, так и в его загрузчике плагинов. Ветвь 1.0 Winter не затронута, поскольку она не содержит фреймворк Snowboard. Данная проблема исправлена в версиях v1.1.10 и v1.2.1. В качестве временного решения можно избежать этой уязвимости, соблюдая общие практики безопасности для JavaScript, включая внедрение политики безопасности контента (CSP) и аудит скриптов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.