メール送信ライブラリ「Swift Mailer」に脆弱性 - 修正パッチは未公開

Dawid Golunski氏によると、開発者に対しては12月2日に報告済みだという。しかし、その後もアップデートは行われておらず、同ライブラリを利用するさまざまなフレームワークが危険にさらされていると指摘している。

同氏は、「PHPMailer」の脆弱性がすでに公開されており、類似した脆弱性にも注目が集まるため、「Swift Mailer」の脆弱性について非公開にしておくことは、攻撃者にとってのみ有益であるとし、脆弱性の公表に踏み切ったと説明。

今回のアドバイザリで実証コード（PoC）を示しているが、パッチ適用までの時間を考慮した限定的なアドバイザリであるとし、攻撃ベクターやエクスプロイトなど詳細については今後公開するとしている。