CVE-2009-4017 in PHPИнформация

Сводка

по VulDB • 17.06.2026

PHP до версии 5.2.12 и ветки 5.3.x до версии 5.3.1 не ограничивает количество временных файлов, создаваемых при обработке multipart/form-data POST-запроса, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (исчерпание ресурсов), а также облегчает эксплуатацию уязвимостей локального включения файлов через множественные запросы из-за отсутствия поддержки директивы max_file_uploads.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

20.11.2009

Раскрытие

23.11.2009

Модерация

принято

Вход

VDB-50887

Эксплойт

Скачать

EPSS

0.12041

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!