技术栈

thinkphp安全

行者-全栈开发
3 小时前
反序列化漏洞·pop链·远程代码执行·thinkphp安全·cve-2022-38352·psr6cache·php对象注入
【PHP/ThinkPHP】CVE-2022-38352:ThinkPHP 6.0.13 反序列化 RCE 漏洞修复指南2022 年 9 月 14 日,NVD 公布了 CVE-2022-38352(CVSS 9.8 CRITICAL),针对 ThinkPHP v6.0.13 中通过 League\Flysystem\Cached\Storage\Psr6Cache 组件触发的反序列化远程代码执行漏洞。该漏洞的根因在于框架在反序列化不可信数据时,会实例化 Psr6Cache 类,其 __destruct 析构方法触发的 save() 调用链最终通过 think\log\Channel 与 think\log\driver\S
我是有底线的