Обход защитного механизма

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

PHP

PHP (5.6.0, 5.6.28, 7.0.0, 7.0.13)

Уязвимость в PHP, связанная с некорректной обработкой различных компонентов URI в обработчике URL, позволяет злоумышленникам обойти проверку URL-адресов, связанных и именами узлов, используя, например, evil.example.com:80#@good.example.com/ и evil.example.com:80?@good.example.com/ для функции parse_url (реализовано в функции php_url_parse_ex в ext/standard/url.c).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://secure.php.net/

Источник: CVE
Наименование: CVE-2016-10397
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10397

https://secure.php.net/ChangeLog-7.php#7.1.0
https://secure.php.net/ChangeLog-7.php#7.0.13
https://secure.php.net/ChangeLog-5.php#5.6.28