时间：2022-12-19 浏览：1494
| CNVD-ID | CNVD-2022-88786 |
| 公开日期 | 2022-12-16 |
| 危害级别 | |
| 影响产品 | PHP PHP <7.4.31 PHP PHP >=8.0.0，<8.0.24 PHP PHP >=8.1.0，<8.1.11 |
| CVE ID | CVE-2022-31628 |
| 漏洞描述 | PHP是一种在服务器端执行的脚本语言。 PHP 7.4.31之前版本、8.0.0及其之后，8.0.24之前版本和8.1.0及其之后，8.1.11之前版本存在拒绝服务漏洞，该漏洞源于phar解压缩器代码会递归解压缩quines gzip文件，导致无限循环，攻击者可利用该漏洞发起拒绝服务攻击。 |
| 漏洞类型 | 通用型漏洞 |
| 参考链接 | |
| 漏洞解决方案 | 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： |
| 厂商补丁 | PHP拒绝服务漏洞的补丁 |
文章来源：809海立方最新版下载信息安全漏洞共享平台
若需了解「809海立方最新版下载」的上下文，可结合站内栏目与相关篇目对照查看。 对照阅读
栏目用于追新，文内链接用于对照细节。两者配合可减少漏读与重复检索。
继续浏览时优先选择同栏目或相近主题，避免被站外镜像带偏。