Vulnerabilidades do Dedoc Scramble

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Dedoc Scramble: 1 registro(s), com versões afetadas e correções.

CVE-2026-44262 Crítica · 9.4 Exploit público CWE-94 12/05/2026

Dedoc Scramble: execução remota de código via avaliação de entrada controlada pelo usuário em regras de validação

O Scramble gera documentação de API para projetos Laravel. A partir da versão 0.13.2 até antes da 0.13.22, quando os endpoints de documentação são acessíveis publicamente e as regras de validação referenciam entrada controlada pelo usuário, os dados enviados na requisição podem ser avaliados durante a geração da documentação, levando à execução de código PHP arbitrário no contexto da aplicação. Esta vulnerabilidade está corrigida na versão 0.13.22.