CVE-2016-9138 in PHP
Résumé
par VulDB • 16/06/2026
PHP jusqu'à la version 5.6.27 et de PHP 7.x à la version 7.0.12 gère incorrectement la modification des propriétés lors du traitement __wakeup, ce qui permet aux attaquants distants de provoquer un déni de service ou d'avoir potentiellement d'autres impacts non spécifiés via des données sérialisées manipulées ad hoc, comme démontré par Exception::__toString avec DateInterval::__wakeup.
If you want to get best quality of vulnerability data, you may have to visit VulDB.