Use After Free in str_replace

内存破坏 / 内存破坏（通用） / #193143

厂商

shopify-scripts

严重程度

未评级

赏金

$800

弱点

内存破坏（通用）

研究员

@tunz

披露日期

2017-01-31

资产

—

CVE

—

该报告还没有中文解读。

The output should be "AAA...", but it prints "BBB...".

$a = "A"*50
$a.replace($a)
$b = "B"*50
puts $a