CVE-2022-31628 in PHP

요약

\~에 의해 VulDB • 2026. 06. 17.

PHP 7.4.31, 8.0.24 및 8.1.11 이전 버전에서 phar 압축 해제 코드가 "quines" gzip 파일을 재귀적으로 압축 해제하여 무한 루프에 빠지는 문제가 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: PHP Group
• 예약하다: 2022. 05. 25.
• 공개: 2022. 09. 29.
• 모더레이션: 수락
• 항목: VDB-209710
• CPE: 준비됨
• CWE: CWE-835 (확인됨)
• CVSS: 5.5 (NVD)
• EPSS: 0.00591
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31628
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31628/