发布日期：2023-08-10

更新日期：2023-11-02

受影响系统：

PHP PHP >= 8.2.0

PHP PHP >= 8.1.0

PHP PHP >= 8.0.0

PHP PHP < 8.2.9

PHP PHP < 8.1.22

PHP PHP < 8.0.30

描述：

CVE(CAN) ID: CVE-2023-3823

PHP是一种在服务器端执行的脚本语言。

PHP 8.0.0至8.0.30之前版本、8.1.0至8.1.22之前版本、8.2.0至8.2.9之前版本存在XML外部实体引用漏洞，攻击者可利用该漏洞更改全局状态并加载外部实体，进而泄露本地文件。

< **>

建议：

厂商补丁：

PHP

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/php/php-src/security/advisories/GHSA-3qrf-m4j2-pcrr

浏览次数：52

严重程度：0（网友投票）