PHP Valinor 安全漏洞
| CNNVD-ID编号 |
CNNVD-202207-825 |
CVE编号 |
CVE-2022-31140 |
| 发布时间 |
2022-07-11 |
更新时间 |
2022-07-12 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
PHP是一种在服务器端执行的脚本语言。
Valinor 0.12.0 之前版本存在安全漏洞，该漏洞源于Valinor 可以在没有权限的情况下使用 `Throwable＃getMessage()`，例如显示 SQL 片段的 SQL 异常、显示数据库 IP 地址、用户名、密码、数据库连接异常、超时详细信息、内存不足等信息，攻击者可以利用该漏洞可以获取数据、拒绝服务攻击、枚举攻击等。
在安全漏洞，该漏洞源于。
漏洞补丁
目前厂商已发布升级了PHP Valinor 安全漏洞的补丁，PHP Valinor 安全漏洞的补丁获取链接：
https://github.com/CuyZ/Valinor/security/advisories/GHSA-5pgm-3j3g-2rc7
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
