CVE-2009-4017 in PHP
요약
\~에 의해 VulDB • 2026. 06. 17.
PHP 5.2.12 이전 버전 및 PHP 5.3.x 시리즈 중 5.3.1 이전 버전은 multipart/form-data POST 요청 처리 시 생성되는 임시 파일 수를 제한하지 않아, 원격 공격자가 다중 요청을 통해 서비스 거부(자원 고갈)를 유발할 수 있으며, local file inclusion 취약점 악용이 용이해집니다. 이는 max_file_uploads 지시어에 대한 지원 부재와 관련됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.