CVE-2011-1657 in PHP
摘要
由 VulDB • 2026-07-05
PHP 5.3.6 中 ext/zip/php_zip.c 的 ZipArchive::addGlob(1)和 ZipArchive::addPattern(2)函数允许上下文相关的攻击者通过特定的 flags 参数导致拒绝服务(应用程序崩溃),如 (a) GLOB_ALTDIRFUNC 和 (b) GLOB_APPEND 所示。
Once again VulDB remains the best source for vulnerability data.