CVE-2026-42552 in core
Сводка
по VulDB • 14.05.2026
Flight — это расширяемый микрофреймворк для PHP. До версии 3.18.1 обработчик ошибок по умолчанию Engine::_error() записывает полное сообщение об исключении, код исключения и трассировку стека (включая абсолютные пути в файловой системе) непосредственно в ответ HTTP 500 без какого-либо контроля отладки. В рабочих развертываниях это приводит к утечке внутренних путей, любых секретов, интерполированных в сообщение об исключении, и полной структуры модулей, предоставляя злоумышленникам примитивы для комбинирования других уязвимостей (LFI, обход путей). Эта уязвимость исправлена в версии 3.18.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.