p PatchFirst

CVE-2026-23498

CVE-2026-23498 · Shopware Improper Control of Generation of Code in Twig rendered views

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Shopware is an open commerce platform. From 6.7.0.0 to before 6.7.6.1, a regression of CVE-2023-2017 leads to an array and array crafted PHP Closure not checked being against allow list for the map(...) override. This vulnerability is fixed in 6.7.6.1.

CVSS 7.2 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • shopware

    Softwareversionen
    • >= 6.7.0.0, < 6.7.6.1: Betroffen

    Keine Korrektur veröffentlicht

  • shopware/shopware Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.7.0.0, < 6.7.6.1

    Auf 6.7.6.1 aktualisieren

  • shopware/core Packagist

    Softwareversionen
    • v6.7.0.0
    • v6.7.0.1
    • v6.7.1.0
    • v6.7.1.1
    • v6.7.1.2
    • v6.7.2.0
    • v6.7.2.1
    • v6.7.2.2
    • v6.7.3.0
    • v6.7.3.1
    • v6.7.4.0
    • v6.7.4.1
    • v6.7.4.2
    • v6.7.5.0
    • v6.7.5.1
    • v6.7.6.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.7.0.0, < 6.7.6.1

    Auf 6.7.6.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →