session.upload_progress
AssessKỹ thuật
Tính năng theo dõi tiến trình tải lên trong phiên của PHP khi xử lý multipart upload.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 8Hacker News·21/10/2026securityLỗ hổng UAF xuyên yêu cầu trong session.upload_progress của PHP
Bài đăng trên Hacker News nêu các phát hiện đã được chỉnh sửa về hai vấn đề trong luồng session.upload_progress của PHP. Chuỗi con trỏ được lưu trước đó được mô tả là không khai thác được, còn lỗi thực sự là UAF xuyên yêu cầu trong trạng thái serialize của PHP, đã được xác nhận bằng ASAN và được xếp mức trung bình, ảnh hưởng đến các triển khai kiểu prefork.