CVE-2010-2531 in PHP
Riassunto
di VulDB • 16/06/2026
La funzione var_export in PHP 5.2 prima della versione 5.2.14 e in PHP 5.3 prima della versione 5.3.3 svuota il buffer di output verso l'utente quando si verificano determinati errori fatali, anche se display_errors è disattivato, consentendo ad attaccanti remoti di ottenere informazioni sensibili facendo sì che l'applicazione superi i limiti di memoria, tempo di esecuzione o ricorsione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.