CVE-2009-4418 in PHP
Résumé
par VulDB • 02/07/2026
La fonction unserialize dans PHP 5.3.0 et versions antérieures permet aux attaquants dépendant du contexte de provoquer une déni de service (consommation de ressources) via une variable sérialisée profondément imbriquée, comme démontré par une chaîne commençant par a:1: suivie d'une multitude de séquences {a:1:.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.