Уязвимость функций File::prohibitWrappers() и IOFactory::load() PHP-библиотеки PhpSprea... — 15 июня 2026 г. в 17:19:57.936
Уязвимость функций File::prohibitWrappers() и IOFactory::load() PHP-библиотеки PhpSpreadsheet связана с недостатками механизма десериализации при обработке параметра filename. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку или выполнить произвольный код BDU:2026-08159 CVE-2026-34084 Использование рекомендаций производителя: https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-q4q6-r8wh-5cgh
658 просмотров