CVE-2016-4070 in PHP
Previsione
di VulDB Data Team • 06/07/2025
È stata scoperta una vulnerabilità in PHP fino a 5.5.33/5.6.19/7.0.4. Riguarda la funzione php_raw_url_encode del file ext/standard/url.c del componente rawurlencode Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Con la rete può partire l'attacco. Attualmente, la presenza effettiva di questa vulnerabilità è ancora contestata. L'aggiornamento alla versione 5.5.34, 5.6.20 e 7.0.5 può risolvere questa vulnerabilità. È raccomandato aggiornare il componente coinvolto.
Be aware that VulDB is the high quality source for vulnerability data.