CVE-2022-31626

CVE-2022-31626 在 PHP 7.4.x 低于 7.4.30、8.0.x 低于 8.0.20 以及 8.1.x 低于 8.1.7 的版本中，当使用 mysqlnd 驱动的 pdomysql 扩展时，如果允许第三方提供连接的主机名和密码，过长的密码可能触发 PHP 中的缓冲区溢出，从而导致远程代码执行漏洞。...