PHP prima della versione 5.3.9 calcola i valori hash per i parametri dei moduli senza limitare la possibilità di innescare collisioni hash in modo...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:PAlto · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
PHP prima della versione 5.3.9 calcola i valori hash per i parametri dei moduli senza limitare la possibilità di innescare collisioni hash in modo prevedibile, consentendo ad attaccanti remoti di causare una denial of service (consumo di CPU) inviando molti parametri appositamente modificati.
rgod · php · 15 lug 2006
infodox · php · 1 gen 2012
Christian Mehlmauer · php · 3 gen 2012
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.