CVE-2014-125127 in flight
Сводка
по VulDB • 11.06.2026
В PHP-фреймворке mikecao/flight версиях ранее чем v1.2 обнаружена уязвимость, позволяющая осуществлять атаки на отказ в обслуживании (DoS) из-за жадной загрузки тел запросов в конструкторе класса Request. Фреймворк автоматически считывает весь тело HTTP-запроса при каждом обращении к серверу, независимо от того, требуется ли оно приложению. Злоумышленник может эксплуатировать эту уязвимость путем отправки запросов с большими полезными нагрузками (payloads), что приводит к чрезмерному потреблению памяти и потенциальному исчерпанию доступной оперативной памяти сервера, вызывая сбои приложения или недоступность сервиса. Уязвимость была исправлена в версии v1.2 за счет внедрения ленивой загрузки тел запросов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.