説明
ext / spl / spl_observer.cでのSplObjectStorage unserializeの不適切な実装がPHP 7.0.12より前にありました。この脆弱性を利用することにより、悪意のあるユーザーは任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。この脆弱性は、特別に設計されたシリアル化されたデータを介してリモートから悪用される可能性があります。
技術的な詳細
脆弱性は、実装がキーがオブジェクトであるかどうかを検証しないために発生します。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！