Debian: CVE-2024-3096: php7.3, php7.4, php8.2 -安全更新

Debian: CVE-2024-3096: php7.3, php7.4, php8.2 -安全更新

Severity

4

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

04/17/2024

Created

04/17/2024

Added

04/17/2024

Modified

05/10/2024

描述

在PHP版本8中.1.* 8岁前.1.28, 8.2.* 8岁前.2.18, 8.3.* 8岁前.3.5, 如果使用password_hash()存储的密码以空字节(\x00)开头, 通过password_verify()测试一个空字符串作为密码将错误地返回true.

解决方案(年代)

• debian-upgrade-php7-3
• debian-upgrade-php7-4
• debian-upgrade-php8-2

参考文献

• http://attackerkb.com/topics/cve-2024-3096
• Cve - 2024-3096
• dsa - 5660 - 1
• dsa - 5661 - 1