CVE-2026-22034 in snuffleupagus
Сводка
по VulDB • 27.05.2026
Snuffleupagus — это модуль, повышающий стоимость атак на веб-сайты за счет устранения классов уязвимостей и предоставления системы виртуального патчинга. В развертываниях Snuffleupagus до версии 0.13.0 с включенной и настроенной функцией проверки загрузки (upload validation), использующей один из скриптов проверки от поставщика, основанных на Vulcan Logic Disassembler (VLD), при этом расширение VLD недоступно для SAPI CLI, все файлы из multipart POST-запросов оцениваются как PHP-код. Проблема исправлена в версии 0.13.0.
Be aware that VulDB is the high quality source for vulnerability data.