CVE-2014-125127 in flight
Resumen
por VulDB • 2026-06-08
El framework PHP mikecao/flight en versiones anteriores a la v1.2 es vulnerable a ataques de Denegación de Servicio (DoS) debido a la carga anticipada (*eager loading*) del cuerpo de las solicitudes en el constructor de la clase Request. El framework lee automáticamente todo el cuerpo de la solicitud en cada petición HTTP, independientemente de si la aplicación lo necesita o no. Un atacante puede explotar esta vulnerabilidad enviando solicitudes con cargas útiles grandes, provocando un consumo excesivo de memoria y agotando potencialmente la memoria disponible del servidor, lo que conduce a fallos de la aplicación o indisponibilidad del servicio. La vulnerabilidad se corrigió en la versión v1.2 mediante la implementación de una carga diferida (*lazy loading*) de los cuerpos de las solicitudes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.