p PatchFirst

CVE-2025-2689

CVE-2025-2689 · yiisoft Yii2 SortableIterator.php getIterator deserialization

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability, which was classified as critical, has been found in yiisoft Yii2 up to 2.0.45. Affected by this issue is the function getIterator of the file symfony\finder\Iterator\SortableIterator.php. The manipulation leads to deserialization. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

CVSS 5.3 · Средний · EPSS 0,6%

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • yii2

    Версии
    • 2.0.0: Затронуто
    • 2.0.1: Затронуто
    • 2.0.2: Затронуто
    • 2.0.3: Затронуто
    • 2.0.4: Затронуто
    • 2.0.5: Затронуто
    • 2.0.6: Затронуто
    • 2.0.7: Затронуто
    • 2.0.8: Затронуто
    • 2.0.9: Затронуто
    • 2.0.10: Затронуто
    • 2.0.11: Затронуто
    • 2.0.12: Затронуто
    • 2.0.13: Затронуто
    • 2.0.14: Затронуто
    • 2.0.15: Затронуто
    • 2.0.16: Затронуто
    • 2.0.17: Затронуто
    • 2.0.18: Затронуто
    • 2.0.19: Затронуто
    • 2.0.20: Затронуто
    • 2.0.21: Затронуто
    • 2.0.22: Затронуто
    • 2.0.23: Затронуто
    • 2.0.24: Затронуто
    • 2.0.25: Затронуто
    • 2.0.26: Затронуто
    • 2.0.27: Затронуто
    • 2.0.28: Затронуто
    • 2.0.29: Затронуто
    • 2.0.30: Затронуто
    • 2.0.31: Затронуто
    • 2.0.32: Затронуто
    • 2.0.33: Затронуто
    • 2.0.34: Затронуто
    • 2.0.35: Затронуто
    • 2.0.36: Затронуто
    • 2.0.37: Затронуто
    • 2.0.38: Затронуто
    • 2.0.39: Затронуто
    • 2.0.40: Затронуто
    • 2.0.41: Затронуто
    • 2.0.42: Затронуто
    • 2.0.43: Затронуто
    • 2.0.44: Затронуто
    • 2.0.45: Затронуто

    Нет опубликованного исправления

  • yiisoft/yii2-dev Packagist

    Версии
    • 2.0.0
    • 2.0.0-alpha
    • 2.0.0-beta
    • 2.0.0-rc
    • 2.0.1
    • 2.0.10
    • 2.0.11
    • 2.0.11.1
    • 2.0.11.2
    • 2.0.12
    • 2.0.12.1
    • 2.0.12.2
    • 2.0.13
    • 2.0.13.1
    • 2.0.13.2
    • 2.0.13.3
    • 2.0.14
    • 2.0.14.1
    • 2.0.14.2
    • 2.0.15
    • 2.0.15.1
    • 2.0.16
    • 2.0.16.1
    • 2.0.17
    • 2.0.18
    • 2.0.19
    • 2.0.2
    • 2.0.20
    • 2.0.21
    • 2.0.22
    • 2.0.23
    • 2.0.24
    • 2.0.25
    • 2.0.26
    • 2.0.27
    • 2.0.28
    • 2.0.29
    • 2.0.3
    • 2.0.30
    • 2.0.31
    • 2.0.32
    • 2.0.33
    • 2.0.34
    • 2.0.35
    • 2.0.36
    • 2.0.37
    • 2.0.38
    • 2.0.39
    • 2.0.39.1
    • 2.0.39.2
    • 2.0.39.3
    • 2.0.4
    • 2.0.40
    • 2.0.41
    • 2.0.41.1
    • 2.0.42
    • 2.0.42.1
    • 2.0.43
    • 2.0.44
    • 2.0.45
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 2.0.45

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →