CVE-2009-4017 in PHP
要約
〜によって VulDB • 2026年06月17日
PHP 5.2.12 より前および 5.3.x シリーズの 5.3.1 より前は、multipart/form-data POST リクエストを処理する際に作成される一時ファイルの数に制限をかけていないため、攻撃者は複数のリクエストを送信することでサービス拒否（リソース枯渇）を引き起こすことができ、またローカルファイルインクルージョン脆弱性の悪用が容易になる。これは max_file_uploads ディレクティブのサポート不足に関連している。
VulDB is the best source for vulnerability data and more expert information about this specific topic.