1

“CVE-2018-5712”在 PHP 变更日志中多次出现,这让我很困惑。有人可以解释这种现象吗?谢谢。

7.2.5
7.2.1
7.1.17
7.1.13
7.0.30
7.0.27
5.6.36
5.6.33

https://www.php.net/ChangeLog-7.php

https://www.php.net/ChangeLog-5.php

我的另一个问题已被某人关闭。因此,我必须修改此问题以在下面添加该问题。

我在 PHP 更改日志中找不到“CVE-2015-4603”。

根据https://www.cvedetails.com/cve/CVE-2015-4603/,我猜它已在 PHP 5.6.8 中修复。我对吗?为什么 PHP 更改日志中没有出现字符串“CVE-2015-4603”?PHP 7.0、7.1、7.2、7.3、7.4 怎么样?他们有这个问题吗?提前致谢。

4

1 回答 1

3

这意味着第一次尝试修复错误(CVE-2018-5712)失败,第一次修复后安全漏洞仍然存在,PHP团队必须再次修复它。

例如:

PHP 7.2.5

Phar:
    Fixed bug #76129 (fix for CVE-2018-5712 may not be complete). (CVE-2018-10547)

PHP 7.2.1

Phar:
    Fixed bug #74782 (Reflected XSS in .phar 404 page). (CVE-2018-5712)

已修复的错误不会影响较新的版本。PHP 7.4 非常新,因此不受 CVE-2018-xxx 或 CVE-2015-xxx 的影响。一般来说,如果一个版本没有被 CVE 提及,那么它就不受 CVE 的影响。

一旦错误被修复,它不会影响新版本。有单元测试,以确保新版本可以尽可能避免已修复的错误。如果在开发过程中出现错误并且在较新版本中出现了已修复的错误,则称为“回归错误”,必须再次修复并登录发行说明。

于 2019-12-02T08:11:36.127 回答