Facebook... CVE-2014-9714 CNNVD-201504-193

4.3 AV AC AU C I A
发布： 2015-04-13
修订： 2016-06-24

Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。 Facebook HHVM 3.5.0之前版本的‘WddxPacket：：recursiveAddVar’函数中存在跨站脚本漏洞，该漏洞源于‘wddx_serialize_value’函数没有充分过滤特制的字符串。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息