漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The Phar extension in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.5 allows remote attackers to execute arbitrary code via a crafted filename, as demonstrated by mishandling of \0 characters by the phar_analyze_path function in ext/phar/phar.c.
漏洞信息
N/A
漏洞
N/A
漏洞
PHP PHAR扩展安全漏洞
漏洞信息
PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHAR是其中的一个归档扩展模块,它允许使用单个文件打包应用程序,且该文件中包含运行应用程序所需的所有内容。 PHP的PHAR扩展中存在安全漏洞。远程攻击者可借助特制的文件名利用该漏洞执行任意代码。以下版本受到影响:PHP 5.5.34之前版本,5.6.20之前5.6.x版本,7.0.5之前7.x版本。
漏洞信息
N/A
漏洞
N/A