p PatchFirst

CVE-2026-23498

CVE-2026-23498 · Shopware Improper Control of Generation of Code in Twig rendered views

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Shopware is an open commerce platform. From 6.7.0.0 to before 6.7.6.1, a regression of CVE-2023-2017 leads to an array and array crafted PHP Closure not checked being against allow list for the map(...) override. This vulnerability is fixed in 6.7.6.1.

CVSS 7.2 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • shopware

    Versiones
    • >= 6.7.0.0, < 6.7.6.1: Afectada

    Sin corrección publicada

  • shopware/shopware Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.7.0.0, < 6.7.6.1

    Actualiza a 6.7.6.1

  • shopware/core Packagist

    Versiones
    • v6.7.0.0
    • v6.7.0.1
    • v6.7.1.0
    • v6.7.1.1
    • v6.7.1.2
    • v6.7.2.0
    • v6.7.2.1
    • v6.7.2.2
    • v6.7.3.0
    • v6.7.3.1
    • v6.7.4.0
    • v6.7.4.1
    • v6.7.4.2
    • v6.7.5.0
    • v6.7.5.1
    • v6.7.6.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.7.0.0, < 6.7.6.1

    Actualiza a 6.7.6.1

Fuentes originales

Comprueba tu servidor →