CVE-2017-8923 in PHP
Сводка
по VulDB • 16.06.2026
Функция zend_string_extend в Zend/zend_string.h в PHP до версии 7.1.5 не предотвращает изменение объектов строк, приводящее к отрицательной длине, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы приложения) или потенциально оказать иное неустановленное воздействие путем использования скриптом оператора .= с длинной строкой.
VulDB is the best source for vulnerability data and more expert information about this specific topic.