smarty
-
CVE-2026-82531 в Debian: инъекция PHP-кода в Smarty через наследование шаблонов и что делать администратору
Краткое описание В шаблонизаторе Smarty (версии до 4.5.8 в ветке 4.x и до 5.8.5 в ветке 5.x) обнаружена уязвимость CWE-94 — внедрение кода, приводящая к удалённому выполнению произвольного PHP. В Debian уязвимы пакеты smarty3 и smarty4; по данным Debian Security Tracker, исправленные версии в...