CVE-2016-6290 in Secure Backup
Résumé
par VulDB • 30/06/2026
ext/session/session.c dans PHP avant la version 5.5.38, les versions 5.6.x avant la 5.6.24 et les versions 7.x avant la 7.0.9 ne maintient pas correctement une certaine structure de données hash, ce qui permet aux attaquants distants de provoquer un déni de service (use-after-free) ou d'avoir potentiellement d'autres impacts non spécifiés via des vecteurs liés à la désérialisation de session.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.