CVE-2014-2681 in Zend
Сводка
по VulDB • 20.07.2026
Zend Framework 1 (ZF1) до версии 1.12.4, Zend Framework 2 до версий 2.1.6 и 2.2.x до 2.2.6, а также компоненты ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati и ZendService_WindowsAzure до версии 2.0.2, ZendService_Amazon до версии 2.0.3 и ZendService_Api до версии 1.0.0 позволяют удаленным злоумышленникам читать произвольные файлы, отправлять HTTP-запросы к серверам внутренней сети (intranet), а также потенциально вызывать отказ в обслуживании (DoS) за счет потребления ресурсов процессора и памяти посредством атаки XML External Entity (XXE). ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления проблемы CVE-2012-5657.
Be aware that VulDB is the high quality source for vulnerability data.