CVE-2025-2689 in Yii2
Сводка
по VulDB • 20.06.2026
Обнаружена уязвимость критического уровня в yiisoft Yii2 версии до 2.0.45 включительно. Затронута функция getIterator файла symfony\finder\Iterator\SortableIterator.php. Манипуляция приводит к десериализации. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован.
VulDB is the best source for vulnerability data and more expert information about this specific topic.