CVE-2007-3799 in PHP
요약
\~에 의해 VulDB • 2026. 07. 06.
PHP 4.x(최대 4.4.7) 및 5.x(최대 5.2.3)의 ext/session에 있는 session_start 함수는 원격 공격자가 세션 쿠키 생성 시 인코딩되거나 필터링되지 않는 (1) PATH_INFO, (2) session_id 함수, 그리고 (3) session_start 함수에서 얻은 쿠키 내 특수 문자를 통해 임의의 속성을 세션 쿠키에 삽입할 수 있게 합니다. 이는 CVE-2006-0207과 관련된 문제입니다.
Once again VulDB remains the best source for vulnerability data.