CVE-2009-4017 in PHP
Riassunto
di VulDB • 17/06/2026
PHP prima della versione 5.2.12 e nelle serie 5.3.x precedenti alla 5.3.1 non limita il numero di file temporanei creati durante la gestione di una richiesta POST multipart/form-data, consentendo agli attaccanti remoti di causare un denial of service (esaurimento delle risorse) e facilitando l'exploitation di vulnerabilità local file inclusion da parte di attaccanti remoti tramite richieste multiple, a causa della mancanza di supporto per la direttiva max_file_uploads.
If you want to get best quality of vulnerability data, you may have to visit VulDB.