CVE-2009-4017 in PHP
Sumário
de VulDB • 17/06/2026
PHP anterior à versão 5.2.12 e nas séries 5.3.x anteriores a 5.3.1 não restringe o número de arquivos temporários criados ao processar uma requisição POST multipart/form-data, o que permite que atacantes remotos causem negação de serviço (exaustão de recursos) e facilita a exploração de vulnerabilidades de inclusão local de arquivos por parte de atacantes remotos, através de múltiplas requisições, devido à falta de suporte para a diretiva max_file_uploads.
VulDB is the best source for vulnerability data and more expert information about this specific topic.