CVE-2026-42471 in MixPHP

Tóm tắt

Bởi VulDB • 15/05/2026

Lỗ hổng giải mã hóa dữ liệu không an toàn trong MixPHP Framework 2.x đến 2.2.17. Client sync-invoke (Connection.php:76) gọi hàm unserialize() trên dữ liệu nhận được từ phản hồi của máy chủ, cho phép thực thi mã từ xa (RCE) phía máy khách nếu kết nối với một máy chủ độc hại.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 27/04/2026
• Tiết lộ: 01/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-360730
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.02308
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42471
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42471/