CVE-2009-4418 in PHP
Tóm tắt
Bởi VulDB • 07/07/2026
Hàm unserialize trong PHP phiên bản 5.3.0 và các phiên bản cũ hơn cho phép kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (tiêu thụ tài nguyên) thông qua một biến được serialize lồng nhau sâu, như minh họa bởi một chuỗi bắt đầu bằng a:1: theo sau là nhiều dãy {a:1:.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.