| CNNVD-ID编号 | CNNVD-202101-025 |
| CVE编号 | CVE-2021-3007 |
| 发布时间 | 2021-01-03 |
| 更新时间 | 2021-01-22 |
| 漏洞类型 | 代码问题 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
ZEND Zend Framework（ZF）是美国Zend（ZEND）公司的一套开源的PHP开发框架，它主要用于开发Web程序和服务。
Zend Framework 3.0.0版本存在代码问题漏洞，该漏洞源于有一个反序列化漏洞，攻击者可利用该漏洞远程代码执行。
目前厂商已发布升级了ZEND Zend Framework 代码问题漏洞的补丁，ZEND Zend Framework 代码问题漏洞的补丁获取链接：
https://github.com/laminas/laminas-http/commits/2.15.x/src/Response/Stream.php
来源:http
来源:MISC
来源:http
来源:MISC
来源:http
链接：http/pull/48
来源:MISC
来源:www.huawei.com
链接：https://www.huawei.com/cn/psirt/security-notices/huawei-sn-20210120-01-liferay-cn
来源:nvd.nist.gov
暂无