Vulnerabilidades de Dedoc
CVEs publicadas que afetam produtos de Dedoc: 1 registro(s), com severidade, exploração e correções.
CVE-2026-44262
Crítica · 9.4
Exploit público CWE-94 12/05/2026
Dedoc Scramble: execução remota de código via avaliação de entrada controlada pelo usuário em regras de validação
O Scramble gera documentação de API para projetos Laravel. A partir da versão 0.13.2 até antes da 0.13.22, quando os endpoints de documentação são acessíveis publicamente e as regras de validação referenciam entrada controlada pelo usuário, os dados enviados na requisição podem ser avaliados durante a geração da documentação, levando à execução de código PHP arbitrário no contexto da aplicação. Esta vulnerabilidade está corrigida na versão 0.13.22.