> PHP Valinor 安全漏洞

PHP Valinor 安全漏洞

CNNVD-ID编号	CNNVD-202207-825	CVE编号	CVE-2022-31140
发布时间	2022-07-11	更新时间	2022-07-12
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

PHP是一种在服务器端执行的脚本语言。 Valinor 0.12.0 之前版本存在安全漏洞，该漏洞源于Valinor 可以在没有权限的情况下使用 `Throwable＃getMessage()`，例如显示 SQL 片段的 SQL 异常、显示数据库 IP 地址、用户名、密码、数据库连接异常、超时详细信息、内存不足等信息，攻击者可以利用该漏洞可以获取数据、拒绝服务攻击、枚举攻击等。 在安全漏洞，该漏洞源于。

漏洞补丁

目前厂商已发布升级了PHP Valinor 安全漏洞的补丁，PHP Valinor 安全漏洞的补丁获取链接： https://github.com/CuyZ/Valinor/security/advisories/GHSA-5pgm-3j3g-2rc7

参考网址

来源:CONFIRM

链接：https://github.com/CuyZ/Valinor/security/advisories/GHSA-5pgm-3j3g-2rc7

来源:MISC

链接：https://github.com/CuyZ/Valinor/releases/tag/0.12.0

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202207-825