CVE-2006-1490: PHP 5.1.3-RC1 之前的版本可能允许远程攻击者通过向脚本发送特制的二进制数据来获取部分内存内容，该脚本在 html_entity_decode 函数中处理用户输入，并将编码后的结果发送回客户端，即所谓的“二进制安全性”问题。注意：此问题曾被称为“内存泄漏”，但它实际上是一种信息泄漏，会披露内存内容。

CVE-2006-1490: PHP 5.1.3-RC1 之前的版本可能允许远程攻击者通过向脚本发送特制的二进制数据来获取部分内存内容，该脚本在 html_entity_decode 函数中处理用户输入，并将编码后的结果发送回客户端，即所谓的“二进制安全性”问题。注意：此问题曾被称为“内存泄漏”，但它实际上是一种信息泄漏，会披露内存内容。 | Kitploit

CVE-2006-1490

初级CVSS

总结

来源

负责任的使用