CVE-2024-8929
ŚrednieStreszczenie
Podatność w PHP w wersjach 8.1.* przed 8.1.31, 8.2.* przed 8.2.26, 8.3.* przed 8.3.14. Wrogi serwer MySQL może spowodować, że klient ujawni zawartość swojej sterty, zawierającą dane z innych zapytań SQL oraz potencjalnie inne dane należące do różnych użytkowników tego samego serwera.
Ocena ryzyka
Atakujący kontrolujący serwer MySQL może wykraść poufne dane z pamięci klienta PHP, w tym dane innych użytkowników.
Rekomendacja
Zaktualizuj PHP do wersji 8.1.31, 8.2.26, 8.3.14 lub nowszej. Używaj zaufanych serwerów MySQL.
Oryginalny opis (angielski, źródło NVD)
In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, a hostile MySQL server can cause the client to disclose the content of its heap containing data from other SQL requests and possible other data belonging to different users of the same server.