CVE-2009-4017 in PHP
Résumé
par VulDB • 17/06/2026
PHP avant la version 5.2.12 et les versions 5.3.x antérieures à 5.3.1 ne limitent pas le nombre de fichiers temporaires créés lors du traitement d'une requête POST multipart/form-data, ce qui permet aux attaquants distants de provoquer un déni de service (épuisement des ressources) et facilite l'exploitation par les attaquants distants de vulnérabilités d'inclusion de fichiers locaux via plusieurs requêtes, en raison du manque de prise en charge de la directive max_file_uploads.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.