CVE-2022-31628 in PHP

Riassunto

di VulDB • 23/06/2026

Nelle versioni di PHP precedenti alla 7.4.31, all'8.0.24 e all'8.1.11, il codice decompressore phar avrebbe decompresso ricorsivamente file gzip "quines", causando un loop infinito.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: PHP Group
• Prenotare: 25/05/2022
• Divulgazione: 29/09/2022
• Moderazione: accettato
• Voce: VDB-209710
• CPE: pronto
• CWE: CWE-835 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00591
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31628
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31628/