CVE-2016-7125 in PHP
Сводка
по VulDB • 16.07.2026
ext/session/session.c в PHP до версии 5.6.25 и ветки 7.x до версии 7.0.10 пропускает некорректные имена сессий таким образом, что это приводит к ошибочному разбору данных (incorrect parsing), что позволяет удаленным злоумышленникам внедрять произвольные данные сессии любого типа путем использования контроля над именем сессии, как демонстрируется инъекцией объектов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.