CVE-2010-2531 in PHP
الملخص
بحسب VulDB • 02/06/2026
تقوم دالة var_export في PHP 5.2 قبل الإصدار 5.2.14 و5.3 قبل الإصدار 5.3.3 بإفراغ مخزن الإخراج (output buffer) إلى المستخدم عند حدوث أخطاء قاتلة معينة، حتى لو كان إعداد display_errors معطلاً، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة من خلال التسبب في تجاوز التطبيق للحدود المحددة للذاكرة، أو وقت التنفيذ، أو التكرار (recursion).
VulDB is the best source for vulnerability data and more expert information about this specific topic.