CVE-2026-22034— Snuffleupagus 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-22034 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Snuffleupagus vulnerable to RCE on instances with upload validation enabled but without the VLD package
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Snuffleupagus is a module that raises the cost of attacks against website by killing bug classes and providing a virtual patching system. On deployments of Snuffleupagus prior to version 0.13.0 with the non-default upload validation feature enabled and configured to use one of the upstream validation scripts based on Vulcan Logic Disassembler (VLD) while the VLD extension is not available to the CLI SAPI, all files from multipart POST requests are evaluated as PHP code. The issue was fixed in version 0.13.0.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
未能安全地进行程序失效(Failing Open)
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Snuffleupagus 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Snuffleupagus是Julien Voisin个人开发者的一个安全模块。 Snuffleupagus 0.13.0之前版本存在安全漏洞，该漏洞源于上传验证功能配置不当，可能导致多部分POST请求中的文件被评估为PHP代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| jvoisin | snuffleupagus | < 0.13.0 | - |
二、漏洞 CVE-2026-22034 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-22034 的情报信息
请登录查看更多情报信息。
CVE-2026-22034 补丁与修复 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-22034
暂无评论