Flightphp

Flight

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2014-125127

Exploit
  • EPSS 0.13%
  • Veröffentlicht 03.09.2025 08:35:05
  • Zuletzt bearbeitet 18.12.2025 17:47:22

The mikecao/flight PHP framework in versions prior to v1.2 is vulnerable to Denial of Service (DoS) attacks due to eager loading of request bodies in the Request class constructor. The framework automatically reads the entire request body on every HT...