/
vshmidt
/
php
Обзор
Документация
Войти
/
vshmidt
/
php
Код
Запросы
0
Задачи
Вики
Пакеты
0
Релизы
0
Аналитика
Безопасность
master
ext/date/tests/bug68942.phpt
14 строк
509 B
Derick Rethans
Add DateTimeZone's __serialize and __unserialize methods
29 апр 2022, 11:44
29 апр 2022, 11:44
181623f
Код
Авторство
О чём код?
--TEST-- Bug #68942 (Use after free vulnerability in unserialize() with DateTimeZone). --FILE-- <?php $data = unserialize('a:2:{i:0;O:12:"DateTimeZone":2:{s:13:"timezone_type";a:2:{i:0;i:1;i:1;i:2;}s:8:"timezone";s:1:"A";}i:1;R:4;}'); var_dump($data); ?> --EXPECTF-- Fatal error: Uncaught Error: Invalid serialization data for DateTimeZone object in %s:%d Stack trace: #0 [internal function]: DateTimeZone->__unserialize(Array) #1 %s(%d): unserialize('a:2:{i:0;O:12:"...') #2 {main} thrown in %s on line %d