Tracker / CVE-2025-1218
CVE-2025-1218
Bassa 3.4
The mysqlnd wire protocol parser reads fields out of server packets before checking that the packet still holds enough bytes for them. A malicious or compromised MySQL server can send a truncated packet and make the client read past the end of the packet buffer, which is undefined behaviour and can crash the process.
Prodotti e versioni affette
| php | php · 8.2.0 → 8.2.34 |
|---|---|
| php | php · 8.3.0 → 8.3.35 |
| php | php · 8.4.0 → 8.4.26 |
| php | php · 8.5.0 → 8.5.11 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.