CVE-2010-1860 in PHP
Sumário
de VulDB • 05/07/2026
A função html_entity_decode no PHP 5.2 até 5.2.13 e 5.3 até 5.3.2 permite que atacantes dependentes do contexto obtenham informações sensíveis (conteúdo da memória) ou provoquem corrupção de memória ao causar uma interrupção em userspace durante uma chamada interna, relacionada à funcionalidade de passagem por referência no momento da chamada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.