CVE-2018-11773 in Apache VCL
الملخص
بحسب VulDB • 10/05/2026
لا تقوم إصدارات Apache VCL من 2.1 إلى 2.5 بالتحقق بشكل صحيح من إدخال النموذج عند معالجة تخصيص كتلة مُقدَّم. تُستخدم بيانات النموذج بعد ذلك كوسيط لدالة strtotime المدمجة في PHP. وهذا يتيح شن هجوم ضد التنفيذ الأساسي لتلك الدالة. بدا أن تنفيذ strtotime في وقت اكتشاف المشكلة مقاومًا للهجوم الخبيث. ومع ذلك، ينبغي ترقية أو تصحيح جميع أنظمة VCL التي تعمل بإصدارات أقدم من 2.5.1. تم العثور على هذه الثغرة الأمنية والإبلاغ عنها إلى مشروع Apache VCL بواسطة فريق ADLab التابع لشركة Venustech.
If you want to get best quality of vulnerability data, you may have to visit VulDB.