p PatchFirst

CVE-2024-58136

CVE-2024-58136

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a CVE-2024-4990 regression, as exploited in the wild in February through April 2025.

CVSS 9.0 · Критический · EPSS 87,8% · В каталоге KEV · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • yii

    Версии
    • ≥ 2, < 2.0.52: Затронуто (custom)

    Обновитесь до 2.0.52

  • yiisoft/yii2 Packagist

    Версии
    • 2.0.0
    • 2.0.0-alpha
    • 2.0.0-beta
    • 2.0.0-rc
    • 2.0.1
    • 2.0.10
    • 2.0.11
    • 2.0.11.1
    • 2.0.11.2
    • 2.0.12
    • 2.0.12.1
    • 2.0.12.2
    • 2.0.13
    • 2.0.13.1
    • 2.0.13.2
    • 2.0.13.3
    • 2.0.14
    • 2.0.14.1
    • 2.0.14.2
    • 2.0.15
    • 2.0.15.1
    • 2.0.16
    • 2.0.16.1
    • 2.0.17
    • 2.0.18
    • 2.0.19
    • 2.0.2
    • 2.0.20
    • 2.0.21
    • 2.0.22
    • 2.0.23
    • 2.0.24
    • 2.0.25
    • 2.0.26
    • 2.0.27
    • 2.0.28
    • 2.0.29
    • 2.0.3
    • 2.0.30
    • 2.0.31
    • 2.0.32
    • 2.0.33
    • 2.0.34
    • 2.0.35
    • 2.0.36
    • 2.0.37
    • 2.0.38
    • 2.0.39
    • 2.0.39.1
    • 2.0.39.2
    • 2.0.39.3
    • 2.0.4
    • 2.0.40
    • 2.0.41
    • 2.0.41.1
    • 2.0.42
    • 2.0.42.1
    • 2.0.43
    • 2.0.44
    • 2.0.45
    • 2.0.46
    • 2.0.47
    • 2.0.48
    • 2.0.48.1
    • 2.0.49
    • 2.0.49.1
    • 2.0.49.2
    • 2.0.49.3
    • 2.0.49.4
    • 2.0.5
    • 2.0.50
    • 2.0.51
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.52

    Обновитесь до 2.0.52

Первоисточники

Проверьте свой сервер →