CodeIgniter changelog による報告：

セキュリティライブラリのメソッドxss_clean()でXSSの脆弱性を修正しました。

ローダーライブラリのメソッドvars()で潜在的なファイルインクルージョンの脆弱性を修正しました。

「mail」または「sendmail」を使用する際に、電子メールライブラリで潜在的なリモートコード実行の脆弱性を修正しました（NameProsのPaul Buonopane氏に感謝の意を表します）。

セキュリティライブラリのメソッドcsrf_verify()にタイミングサイドチャネル攻撃に対する保護を追加しました。

フォームヘルパー関数form_open()によって生成されたCSRFトークンフィールドを標的とするBREACH攻撃に対する保護を追加しました。

検出

FreeBSD: codeigniter -- 複数の脆弱性（71ebbc50-01c1-11e7-ae1b-002590263bf5）

high Nessus プラグイン ID 97545

変更ログが見つかりません