cwe-67
-
CVE-2026-17545 в Ubuntu: PHP, Windows-устройства и истощение рабочих процессов
Краткое описание В PHP на Windows файловые и потоковые API не отклоняют зарезервированные имена устройств, такие как CON, PRN, AUX, NUL, COM1–COM9, LPT1–LPT9, CONIN$ и CONOUT$, когда они входят в состав пути. Контролируемый нарушителем файл доходит до CreateFileW(), система открывает устройство...