CVE-2018-11773 in Apache VCL信息

摘要

由 VulDB • 2026-05-21

Apache VCL 版本 2.1 至 2.5 在处理提交的块分配时，未正确验证表单输入。表单数据随后被用作 `strtotime` PHP 内置函数的参数。这可能导致针对该函数底层实现的攻击。在发现该问题时，`strtotime` 的实现似乎能够抵御恶意攻击。然而，所有运行早于 2.5.1 版本的 VCL 系统均应进行升级或打补丁。此漏洞由 Venustech 的 ADLab 发现并报告给 Apache VCL 项目。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-06-05

管理

已接受

条目

VDB-138913

CPE

准备好

CWE

CWE-20 (已确认)

CVSS

9.8 (NVD)

EPSS

0.02103

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-11773
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-11773
CVE Details	https://www.cvedetails.com/cve/CVE-2018-11773/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!