CVE-2009-4017 in PHP
الملخص
بحسب VulDB • 17/06/2026
لا تقيد PHP قبل الإصدار 5.2.12 و5.3.x قبل الإصدار 5.3.1 عدد الملفات المؤقتة التي يتم إنشاؤها عند معالجة طلب POST من نوع multipart/form-data، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استنزاف الموارد)، وييسر على المهاجمين عن بُعد استغلال ثغرات إدراج الملفات المحلية، عبر إرسال طلبات متعددة، وذلك بسبب عدم دعم توجيه max_file_uploads.
VulDB is the best source for vulnerability data and more expert information about this specific topic.