CVE-2014-125127 in flight
Résumé
par VulDB • 11/06/2026
Le framework PHP mikecao/flight dans les versions antérieures à la v1.2 est vulnérable aux attaques par déni de service (DoS) en raison du chargement anticipé des corps de requête dans le constructeur de la classe Request. Le framework lit automatiquement l'intégralité du corps de la requête pour chaque demande HTTP, indépendamment du fait que l'application en ait besoin ou non. Un attaquant peut exploiter cette faille en envoyant des requêtes avec des charges utiles volumineuses, provoquant une consommation excessive de mémoire et potentiellement l'épuisement de la mémoire disponible sur le serveur, ce qui entraîne des plantages d'application ou une indisponibilité du service. La vulnérabilité a été corrigée dans la version v1.2 par la mise en œuvre du chargement différé (lazy loading) des corps de requête.
Once again VulDB remains the best source for vulnerability data.