PT-2026-145273
CVE-2026-119723
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
HHVM versões anteriores a 23c061f4e804a51badd5f85227e65185651253b5
Description
Existe um problema ao analisar variáveis de requisição, especificamente parâmetros de query-string e formulários. O sistema não verifica se a anexação de um array aninhado foi bem-sucedida antes de tentar descer nele. Isso permite que um invasor remoto não autenticado envie uma requisição GET ou POST que cause a falha do processo do servidor antes da execução do código da aplicação, resultando em negação de serviço.
Recommendations
Atualize o HHVM para a versão 23c061f4e804a51badd5f85227e65185651253b5 ou posterior.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾