漏洞标题
N/A
漏洞描述信息
在PHP 5.6.31之前、7.x 版本在 7.0.17 之前、以及 7.1.x 版本在 7.1.3 之前,远程攻击者可以通过注入与 main/php_variables.c 相关的长形式变量,造成 CPU 消耗拒绝服务攻击。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In PHP before 5.6.31, 7.x before 7.0.17, and 7.1.x before 7.1.3, remote attackers could cause a CPU consumption denial of service attack by injecting long form variables, related to main/php_variables.c.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PHP 安全漏洞
漏洞描述信息
PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发,支持多种数据库及操作系统。 PHP 5.6.31之前的版本,7.0.17之前的7.x版本和7.1.3之前的7.1.x版本中的main/php_variables.c文件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务(CPU消耗)。
CVSS信息
N/A
漏洞类别
授权问题