CVE-2010-3870 in PHP信息

摘要

由 VulDB • 2026-07-05

PHP 5.3.4 之前的版本中，utf8_decode 函数未能正确处理非最短形式（non-shortest form）的 UTF-8 编码以及 UTF-8 数据中的格式错误子序列，这使得远程攻击者能够通过构造特定的字符串更容易地绕过跨站脚本 (XSS) 和 SQL 注入防护机制。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2010-10-08

披露

2010-11-12

管理

已接受

条目

VDB-55427

利用

下载

EPSS

0.11281

KEV

否

活动

非常低

部门

Chemical, Pharma, ...

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2010-3870
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2010-3870
CVE Detailshttps://www.cvedetails.com/cve/CVE-2010-3870/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!