地图 / Type Confusion in Object Deserialization

Type Confusion in Object Deserialization

内存破坏 / 类型混淆 / #198733

厂商: Internet Bug Bounty
严重程度: 低危
赏金: —
弱点: 类型混淆
研究员: @ryat
披露日期: 2019-10-13
资产: PHP
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（56 字符中的一小部分）

The bug report at: https://bugs.php.net/bug.php?id=72731

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。

时间线

2017-01-16报告提交
2019-10-13公开披露

阅读 HackerOne 原文 ↗作者 @ryat · 版权归作者与 Internet Bug Bounty 所有

同类报告

Image queue default key of 'None' and GraphQL unhandled type exceptionReddit · 2021-10-27 · $500 GnuTLS CURLINFO_TLS_SESSION / CURLINFO_TLS_SSL_PTR type confusioncurl · 2025-07-23 Incorrect Type Conversion in interpreting IPv4-mapped IPv6 addresses and below `curl` results in indeterminate SSRF vulnerabilities.curl · 2024-05-08 Insufficient Type Check leading to Developer ability to delete Project, Repository, Group, ...GitLab · 2020-11-02 · $5,000 Incorrect Encoding Conversion in hostname results in indeterminate SSRF vulnerabilitiescurl · 2024-06-18 37: `curl_mprintf` `%F` format specifier not consumed, causing variadic argument desynchronizationcurl · 2026-09-14