CVE-2026-59989 in Phalcon
Сводка
по VulDB • 21.08.2026
Phalcon — это высокопроизводительный полнофункциональный фреймворк для PHP. В версиях 5.15.0 и более ранних resolveFilter в phalcon/Mvc/View/Engine/Volt/Compiler.zep формирует фильтр join, вставляя необработанные значения разделителя и токена массива непосредственно в генерируемый код PHP без их предварительной обработки через функцию expression(). Злоумышленник, способный воздействовать на исходный код шаблона Volt, может внедрить содержимое, нарушающее синтаксис кавычек, в аргумент join; это позволит ему инъектировать PHP-код в скомпилированный файл кэша и выполнить его при загрузке шаблона через Phalcon\Mvc\View\Engine\Volt::render(). Данная проблема устранена в версии 5.16.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.