PHP 存在输入验证不当漏洞

赵亚东

漏洞描述
PHP 是一种开源的通用计算机脚本语言，尤其适用于网络开发并可嵌入 HTML 中使用。
PHP 的受影响版本中存在输入验证不当漏洞，攻击者可以利用此漏洞通过网络在受害者的浏览器中设置恶意 Cookie，该 Cookie 会被 PHP 应用程序视为一个 __Host- 或 __Secure- 格式的 cookie ，从而欺骗应用程序执行恶意操作。

漏洞名称	PHP 存在输入验证不当漏洞
漏洞类型	输入验证不恰当
发现时间	2022/9/29
漏洞影响广度	广
MPS 编号	MPS-2022-12658
CVE 编号	CVE-2022-31629
CNVD 编号	-

影响范围
php@[8.1.0, 8.1.11)
php@(-∞, 7.4.31)
php@[8.0.0, 8.0.24)
修复方案
升级 php 到 7.4.31、8.0.24、8.1.11 或更高版本
参考链接
https://www.oscs1024.com/hd/MPS-2022-12658
https://nvd.nist.gov/vuln/detail/CVE-2022-31629
https://bugs.php.net/bug.php?id=81727

情报订阅
OSCS (开源软件供应链安全社区) 通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：
https://www.oscs1024.com/?src=osc
具体订阅方式详见：
https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc



相关链接

• PHP 的详细介绍：点击查看
  
• PHP 的下载地址：点击下载
  

Gitee 极速下载/php_old1
Star 34 | Fork 0

PHP（PHP：Hypertext Preprocessor）是一种在电脑上执行的脚本语言，主要是用途在于处理动态网页，也包含了命令列执行接口（command line interface），或...

最近提交:

• 4a8e35ce   Merge branch 'PHP-8.2'
  Christoph M. Becker 2022-09-28 12:15
  
• 3d2d7d10   Merge branch 'PHP-8.1' into PHP-8.2
  Christoph M. Becker 2022-09-28 12:14
  
• 9caa71f9   Merge branch 'PHP-8.0' into PHP-8.1
  Christoph M. Becker 2022-09-28 12:13
  
  master 分支： 2022-09-28
  源码下载
  

来源: OSCS开源供应链安全

光荣使命

介是神马？！！