php - “CVE-2018-5712”在PHP变更日志中多次出现,这让我很困惑
问题描述
“CVE-2018-5712”在 PHP 变更日志中多次出现,这让我很困惑。有人可以解释这种现象吗?谢谢。
7.2.5
7.2.1
7.1.17
7.1.13
7.0.30
7.0.27
5.6.36
5.6.33
https://www.php.net/ChangeLog-7.php
https://www.php.net/ChangeLog-5.php
我的另一个问题已被某人关闭。因此,我必须修改此问题以在下面添加该问题。
我在 PHP 更改日志中找不到“CVE-2015-4603”。
根据https://www.cvedetails.com/cve/CVE-2015-4603/,我猜它已在 PHP 5.6.8 中修复。我对吗?为什么 PHP 更改日志中没有出现字符串“CVE-2015-4603”?PHP 7.0、7.1、7.2、7.3、7.4 怎么样?他们有这个问题吗?提前致谢。
解决方案
这意味着第一次尝试修复错误(CVE-2018-5712)失败,第一次修复后安全漏洞仍然存在,PHP团队必须再次修复它。
例如:
PHP 7.2.5
Phar:
Fixed bug #76129 (fix for CVE-2018-5712 may not be complete). (CVE-2018-10547)
PHP 7.2.1
Phar:
Fixed bug #74782 (Reflected XSS in .phar 404 page). (CVE-2018-5712)
已修复的错误不会影响较新的版本。PHP 7.4 非常新,因此不受 CVE-2018-xxx 或 CVE-2015-xxx 的影响。一般来说,如果一个版本没有被 CVE 提及,那么它就不受 CVE 的影响。
一旦错误被修复,它不会影响新版本。有单元测试,以确保新版本可以尽可能避免已修复的错误。如果在开发过程中出现错误并且在较新版本中出现了已修复的错误,则称为“回归错误”,必须再次修复并登录发行说明。
推荐阅读
- flutter - Visibility vs Offstage vs Opacity,哪个最适合从小部件树中隐藏孩子?
- javascript - 使用 axios 的 laravel 和 vue js 在 console.log() 或查看时返回 undefined
- c++ - ld:警告:找不到入口符号_start;未设置起始地址
- optimization - 如何在 CP-SAT 中建模条件求和(如 Excel 中的 sumif)?
- python - 日期时间拆分
- dataframe - Pyspark 中的任何函数是否生成相同的连续唯一值集?
- python - Scrapy 结果重复,for 循环有问题
- hybris - FlexibleSearch 查询以获取一天前的记录
- android - Android Studio 数据库检查器不显示任何数据库
- python - 如何编写命令以生成特定格式的 canbus 数据?