p PatchFirst

GHSA-vvm3-rv48-j3g5

GHSA-vvm3-rv48-j3g5 · Zendframework Potential XSS or HTML Injection vector in Zend_Json

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

`Zend_Json_Encoder` was not taking into account the solidus character (/) during encoding, leading to incompatibilities with the JSON specification, and opening the potential for XSS or HTML injection attacks when returning HTML within a JSON string.

CVSS 6.1 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • zendframework/zendframework1 Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.7.0, < 1.7.9

    Обновитесь до 1.7.9

  • zendframework/zendframework1 Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.8.0, < 1.8.5

    Обновитесь до 1.8.5

  • zendframework/zendframework1 Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.9.0, < 1.9.7

    Обновитесь до 1.9.7

Первоисточники

Проверьте свой сервер →