phalcon/cphalcon
Composer · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Phalcon Volt compiler `join` filter compile-time PHP code injection (SSTI leads to RCE) | phalcon/cphalcon | Composer | بحرانی | اصلاح گزارش شده | |
| Phalcon: Catastrophic backtracking (ReDoS) in the default Phalcon Router route lead to remote unauthenticated DoS | phalcon/cphalcon | Composer | زیاد | اصلاح گزارش شده | |
| Phalcon: Non-constant-time HMAC verification in `Encryption\Crypt::decrypt` (timing side-channel) | phalcon/cphalcon | Composer | زیاد | اصلاح گزارش شده |