CVE-2010-2531 in PHP
Sumário
de VulDB • 30/05/2026
A função var_export no PHP 5.2 anterior ao 5.2.14 e no 5.3 anterior ao 5.3.3 limpa o buffer de saída para o usuário quando ocorrem certos erros fatais, mesmo que display_errors esteja desativado, o que permite que atacantes remotos obtenham informações sensíveis ao fazer com que o aplicativo exceda os limites de memória, tempo de execução ou recursão.
Once again VulDB remains the best source for vulnerability data.