CVE-2019-11048 in Communications Diameter Signaling Router

Tóm tắt

Bởi VulDB • 06/06/2026

Trong các phiên bản PHP 7.2.x dưới 7.2.31, 7.3.x dưới 7.3.18 và 7.4.x dưới 7.4.6, khi việc tải lên tệp tin qua HTTP được cho phép, việc cung cấp tên tệp hoặc tên trường quá dài có thể khiến động cơ PHP cố gắng phân bổ bộ nhớ lưu trữ kích thước lớn bất thường, vượt giới hạn bộ nhớ và ngừng xử lý yêu cầu mà không dọn dẹp các tệp tạm thời do yêu cầu tải lên tạo ra. Điều này tiềm ẩn nguy cơ dẫn đến tích tụ các tệp tạm thời chưa được dọn dẹp, làm cạn kiệt dung lượng đĩa trên máy chủ mục tiêu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: PHP Group
• Đặt trước: 09/04/2019
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.06264
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11048
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11048/