p PatchFirst

CVE-2014-8684

CVE-2014-8684

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

CodeIgniter before 3.0 and Kohana 3.2.3 and earlier and 3.3.x through 3.3.2 make it easier for remote attackers to spoof session cookies and consequently conduct PHP object injection attacks by leveraging use of standard string comparison operators to compare cryptographic hashes.

CVSS 9.8 · Crítica · EPSS 72,2% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • codeigniter/framework Packagist

    Versiones
    • 3.0rc
    • 3.0rc2
    • 3.0rc3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.0

    Actualiza a 3.0.0

  • kohana/core Packagist

    Versiones
    • v3.2.3
    • v3.3.1
    • v3.3.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.3.3

    Actualiza a 3.3.3

Fuentes originales

Comprueba tu servidor →