p PatchFirst

GHSA-4qpj-gxxg-jqg4

GHSA-4qpj-gxxg-jqg4 · Swiftmailer Sendmail transport arbitrary shell execution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Prior to 5.2.1, the sendmail transport (`Swift_Transport_SendmailTransport`) was vulnerable to an arbitrary shell execution if the "From" header came from a non-trusted source and no "Return-Path" is configured. This has been fixed in 5.2.1. If you are using sendmail as a transport, you are encouraged to upgrade as soon as possible.

Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • swiftmailer/swiftmailer Packagist

    Версии
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1.7
    • v4.1.8
    • v4.2.0
    • v4.2.1
    • v4.2.2
    • v4.3.0
    • v4.3.1
    • v5.0.0
    • v5.0.1
    • v5.0.2
    • v5.0.3
    • v5.1.0
    • v5.2.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0.0, < 5.2.1

    Обновитесь до 5.2.1

Первоисточники

Проверьте свой сервер →