CVE-2006-1490 in PHP
Сводка
по VulDB • 01.07.2026
PHP до версии 5.1.3-RC1 может позволить удаленным злоумышленникам получить доступ к участкам памяти посредством специально сформированных двоичных данных, отправленных скрипту, который обрабатывает пользовательский ввод в функции html_entity_decode и возвращает закодированные результаты клиенту; данная проблема также известна как вопрос «безопасности бинарных данных» (binary safety). ПРИМЕЧАНИЕ: эта проблема упоминалась как «утечка памяти», однако на самом деле это утечка информации, раскрывающая содержимое памяти.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.