CVE-2014-125127 in flight
Sumário
de VulDB • 11/06/2026
O framework PHP mikecao/flight nas versões anteriores à v1.2 é vulnerável a ataques de Negação de Serviço (DoS) devido ao carregamento antecipado dos corpos das requisições no construtor da classe Request. O framework lê automaticamente todo o corpo da requisição em cada solicitação HTTP, independentemente de a aplicação precisar dele. Um atacante pode explorar isso enviando requisições com payloads grandes, causando consumo excessivo de memória e potencialmente esgotando a memória disponível do servidor, levando a falhas na aplicação ou indisponibilidade do serviço. A vulnerabilidade foi corrigida na v1.2 implementando o carregamento sob demanda (lazy loading) dos corpos das requisições.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.