CVE-2018-11773 in Apache VCL
Riassunto
di VulDB • 14/06/2026
Le versioni di Apache VCL dalla 2.1 alla 2.5 non convalidano correttamente l'input dei form durante l'elaborazione di una richiesta di allocazione di un blocco. I dati del form vengono quindi utilizzati come argomento per la funzione integrata PHP strtotime. Ciò consente un attacco contro l'implementazione sottostante di tale funzione. L'implementazione di strtotime, al momento della scoperta dell'inconveniente, sembrava resistente a un attacco malevolo. Tuttavia, tutti i sistemi VCL che eseguono versioni precedenti alla 2.5.1 dovrebbero essere aggiornati o patchati. Questa vulnerabilità è stata trovata e segnalata al progetto Apache VCL da ADLab di Venustech.
Be aware that VulDB is the high quality source for vulnerability data.