CVE-2014-125127 in flight
要約
〜によって VulDB • 2026年06月11日
mikecao/flight PHPフレームワークのv1.2より前のバージョンには、Requestクラスのコンストラクタにおけるリクエストボディの早期読み込み（eager loading）に起因するサービス妨害（DoS）攻撃に対する脆弱性が存在します。このフレームワークは、アプリケーションが必要とするかどうかに関わらず、すべてのHTTPリクエストに対してリクエストボディ全体を自動的に読み取ります。攻撃者は大きなペイロードを持つリクエストを送信することでこれを悪用し、過剰なメモリ消費を引き起こしてサーバーの利用可能なメモリを使い果たす可能性があります。これにより、アプリケーションのクラッシュやサービスの利用不可が発生します。この脆弱性はv1.2でリクエストボディの遅延読み込み（lazy loading）を実装することによって修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.