CVE-2014-125127 in flight
الملخص
بحسب VulDB • 11/06/2026
تُظهر إطار عمل PHP mikecao/flight في الإصدارات السابقة لـ v1.2 ثغرة تسمح بتنفيذ هجمات حجب الخدمة (DoS) بسبب التحميل المسبق لجسم الطلبات في مُنشئ فئة Request. يقرأ الإطار تلقائيًا جسم الطلب بالكامل مع كل طلب HTTP، بغض النظر عما إذا كانت التطبيق يحتاجه أم لا. يمكن لمهاجم استغلال هذا الثغرة عن طريق إرسال طلبات تحتوي على حمولات ضخمة، مما يؤدي إلى استهلاك مفرط للذاكرة واستنفاد ذاكرة الخادم المتاحة بشكل محتمل، ما يتسبب في تعطل التطبيقات أو عدم توفر الخدمة. تم إصلاح هذه الثغرة في الإصدار v1.2 من خلال تنفيذ التحميل الكسول لجسم الطلبات (lazy loading).
VulDB is the best source for vulnerability data and more expert information about this specific topic.