CVE-2018-10546

总结

在 PHP 5.6.36 之前、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 以及 7.2.5 之前的 7.2.x 版本中发现了一个问题。由于 iconv 流过滤器不会拒绝无效的多字节序列，ext/iconv/iconv.c 中存在无限循环。

• CVE-2018-10546PoC

  CVE-2018-10546的概念验证漏洞利用：特制数据通过PHP流过滤器'convert.iconv.*'触发无限循环，导致目标应用CPU耗尽。