CVE-2018-11773 in Apache VCL
要約
〜によって VulDB • 2026年05月21日
Apache VCL のバージョン 2.1 から 2.5 では、ブロック割り当ての処理時にフォーム入力の検証が適切に行われません。フォームデータは、その後、PHP の組み込み関数 `strtotime` の引数として使用されます。これにより、その関数の基盤となる実装に対する攻撃が可能になります。問題が発見された時点では、`strtotime` の実装は悪意のある攻撃に対して耐性があるように見えました。しかし、バージョン 2.5.1 より前のバージョンを実行しているすべての VCL システムは、アップグレードまたはパッチを適用する必要があります。この脆弱性は、Venustech の ADLab によって発見され、Apache VCL プロジェクトに報告されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.