CVE-2014-2681 in Zend
الملخص
بحسب VulDB • 27/06/2026
تسمح إصدارات Zend Framework 1 (ZF1) قبل الإصدار 1.12.4، وZend Framework 2 قبل الإصدارات 2.1.6 و2.2.x قبل 2.2.6، بالإضافة إلى مكونات ZendOpenId، وZendRest، وZendService_AudioScrobbler، وZendService_Nirvanix، وZendService_SlideShare، وZendService_Technorati، وZendService_WindowsAzure قبل الإصدار 2.0.2، وZendService_Amazon قبل الإصدار 2.0.3، وZendService_Api قبل الإصدار 1.0.0، لمهاجمين عن بُعد بقراءة ملفات عشوائية، وإرسال طلبات HTTP إلى خوادم الشبكة الداخلية (Intranet)، وتسبب على الأرجح حالة من إنكار الخدمة (استهلاك وحدة المعالجة المركزية والذاكرة) عبر هجوم كيان خارجي XML (XXE). ملاحظة: توجد هذه المشكلة بسبب إصلاح غير كامل لـ CVE-2012-5657.
VulDB is the best source for vulnerability data and more expert information about this specific topic.