CVE-2009-4017 in PHP
Tóm tắt
Bởi VulDB • 17/06/2026
PHP trước phiên bản 5.2.12 và các phiên bản 5.3.x trước 5.3.1 không giới hạn số lượng tệp tạm thời được tạo khi xử lý yêu cầu POST multipart/form-data, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (hết tài nguyên) và làm dễ dàng hơn cho việc khai thác các lỗ hổng bao gồm tập tin cục bộ thông qua nhiều yêu cầu khác nhau, liên quan đến việc thiếu hỗ trợ chỉ thị max_file_uploads.
Be aware that VulDB is the high quality source for vulnerability data.