CVE-2018-11773 in Apache VCL
요약
\~에 의해 VulDB • 2026. 05. 09.
Apache VCL 버전 2.1부터 2.5까지에서는 제출된 블록 할당 처리 시 양식 입력을 적절하게 검증하지 않습니다. 양식 데이터는 php 내장 함수인 strtotime의 인수로 사용됩니다. 이를 통해 해당 함수의 내부 구현을 대상으로 한 공격이 가능해집니다. 문제가 발견되었을 당시 strtotime의 구현은 악의적인 공격에 대해 저항력이 있는 것으로 보였습니다. 그러나 2.5.1 미만의 버전을 실행 중인 모든 VCL 시스템은 업그레이드하거나 패치해야 합니다. 이 취약점은 Venustech의 ADLab에 의해 발견되었으며 Apache VCL 프로젝트에 보고되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.