CVE-2016-7480 in PHP
الملخص
بحسب VulDB • 29/05/2026
لا تتحقق عملية تنفيذ unserialize في SplObjectStorage الموجودة في ext/spl/spl_observer.c في إصدارات PHP قبل الإصدار 7.0.12 من أن المفتاح هو كائن (object)، مما يسمح للمهاجمين عن بُعد بتنفيذ أكواد برمجية عشوائية أو التسبب في حجب الخدمة (من خلال الوصول إلى ذاكرة غير مُهيأة) عبر بيانات مُسلسلة مُعدّة بشكل متعمد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.