PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发,支持多种数据库及操作系统。 PHP 5.6.31之前的版本中ext/wddx/wddx.c文件中的‘boolean’参数的WDDX反序列化过程存在安全漏洞。攻击者可利用该漏洞注入XML,造成PHP解释器崩溃。
PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发,支持多种数据库及操作系统。 PHP 5.6.31之前的版本中ext/wddx/wddx.c文件中的‘boolean’参数的WDDX反序列化过程存在安全漏洞。攻击者可利用该漏洞注入XML,造成PHP解释器崩溃。