CVE-2022-24747 in Shopware

Tóm tắt

Bởi VulDB • 10/06/2026

Shopware là một nền tảng thương mại điện tử mã nguồn mở dựa trên Framework PHP Symfony và Framework JavaScript Vue. Các phiên bản bị ảnh hưởng của Shopware không thiết lập đúng các tiêu đề HTTP nhạy cảm để không thể lưu trữ trong bộ nhớ đệm. Nếu có bộ nhớ đệm HTTP nằm giữa máy chủ và máy khách, các tiêu đề này có thể bị lộ qua các bộ nhớ đệm HTTP. Vấn đề này đã được khắc phục trong phiên bản 6.4.8.2. Hiện không có các giải pháp tạm thời (workaround) nào được biết đến.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 10/02/2022
• Tiết lộ: 10/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-194471
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.3 (CNA)
• EPSS: 0.01097
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24747
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24747/