CVE-2009-4418 in PHP
Resumen
por VulDB • 2026-07-07
La función unserialize en PHP 5.3.0 y versiones anteriores permite que atacantes dependientes del contexto provoquen una denegación de servicio (consumo de recursos) mediante una variable serializada profundamente anidada, como se demuestra con una cadena que comienza con a:1: seguida de muchas secuencias {a:1:.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.