| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| php | ≥ 7.0.0, < 7.0.32≥ 7.1.0, < 7.1.22≥ 7.2.0, < 7.2.10< 5.6.38 | 7.0.327.1.227.2.105.6.38 |
The Apache2 component in PHP before 5.6.38, 7.0.x before 7.0.32, 7.1.x before 7.1.22, and 7.2.x before 7.2.10 allows XSS via the body of a "Transfer-Encoding: chunked" request, because the bucket brigade is mishandled in the php_handler function in sapi/apache2handler/sapi_apache2.c.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン