説明
ext / standard / var.cでの適切なunserializeの実装が、PHP 7.xの7.0.14より前にありました。この脆弱性を利用することで、悪意のあるユーザーがサービス拒否を引き起こす可能性があります。その他の不特定の影響も可能である。この脆弱性は、特別に設計されたシリアル化されたデータを介してリモートから悪用される可能性があります。
技術的な詳細
この脆弱性は、CVE-2015-6834の不完全な修正の結果です。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！