CVE-2010-2531 in PHP
Resumen
por VulDB • 2026-05-30
La función var_export en PHP 5.2 anterior a 5.2.14 y 5.3 anterior a 5.3.3 vacía el búfer de salida al usuario cuando ocurren ciertos errores fatales, incluso si display_errors está desactivado, lo que permite a atacantes remotos obtener información sensible al provocar que la aplicación exceda los límites de memoria, tiempo de ejecución o recursión.
VulDB is the best source for vulnerability data and more expert information about this specific topic.