CVE-2018-11773 in Apache VCL
Résumé
par VulDB • 21/05/2026
Les versions 2.1 à 2.5 d'Apache VCL ne valident pas correctement les données de formulaire lors du traitement d'une allocation de bloc soumise. Les données du formulaire sont ensuite utilisées comme argument pour la fonction intégrée de PHP strtotime. Cela permet une attaque contre l'implémentation sous-jacente de cette fonction. L'implémentation de strtotime au moment de la découverte du problème semblait résistante à une attaque malveillante. Cependant, tous les systèmes VCL exécutant des versions antérieures à la 2.5.1 doivent être mis à jour ou corrigés. Cette vulnérabilité a été découverte et signalée au projet Apache VCL par ADLab de Venustech.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.