JVN#94791545
FuelPHP において任意のコードが実行される脆弱性

FuelPHP には、Request_Curl クラスの処理に問題があり、任意のコードが実行される脆弱性が存在します。

下記のバージョンを使って作成された FuelPHP アプリケーションが本脆弱性の影響を受けます：

• FuelPHP バージョン 1.1 から 1.7.1 まで

FuelPHP は、ウェブアプリケーションを作成するためのフレームワークです。FuelPHP には、Request_Curl クラスの処理に問題があり、任意のコードが実行される脆弱性が存在します。

細工されたデータを処理することで、サーバ上で任意のファイルを削除されたり、任意のコードを実行されたりするなどの可能性があります。

フレームワークを最新版に更新し、アプリケーションが Request_Curl クラスを使用している場合は対応する
開発者が提供する情報をもとにフレームワークを最新版に更新してください。
更新後、アプリケーション内で Request_Curl クラスを使用しているか確認し、当該クラスを使用している場合は、下記について確認してください。

• cURL 呼び出しに対するレスポンスが信用できる場合
  autofomatting を有効にすることが可能です。
• cURL 呼び出しに対するレスポンスが信用できない場合
  リクエストを実行した直後にレスポンスを確認するコードを追加する必要があります。確認後、auto formatting を有効にし、set_response() を呼び出し、レスポンスを正しい形式にしてください。