CVE-2024-5458

php, fedoraproject fedora

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-5458

Katalog CVE

CVSS 5.3 · Medium EPSS 12,1%

Kerentanan Insufficient Verification of Data Authenticity pada php, fedoraproject fedora. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

In PHP versions 8.1.* before 8.1.29, 8.2.* before 8.2.20, 8.3.* before 8.3.8, due to a code logic error, filtering functions such as filter_var when validating URLs (FILTER_VALIDATE_URL) for certain types of URLs the function will result in invalid user information (username + password part of URLs) being treated as valid user information. This may lead to the downstream code accepting invalid URLs as valid and parsing them incorrectly.

Rincian

Terbit di NVD
9 Juni 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-345: Insufficient Verification of Data Authenticity
EPSS (30 hari)
12,1% peluang dieksploitasi; lebih tinggi dari 96,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
php php Versi 7.3.27 hingga 7.3.33
php php Versi 7.4.15 hingga 7.4.33
php php Versi 8.0.2 hingga 8.0.30
php php Versi 8.1.0 hingga sebelum 8.1.29
php php Versi 8.2.0 hingga sebelum 8.2.20
php php Versi 8.3.0 hingga sebelum 8.3.8
fedoraproject fedora Versi 40

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.