| 概要 | In PHP version 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, if a password stored with password_hash() starts with a null byte (\x00), testing a blank string as the password via password_verify() will incorrectly return true. |
|---|---|
| 公表日 | 2024年4月29日13:15 |
| 登録日 | 2024年4月29日16:00 |
| 最終更新日 | 2024年5月8日10:15 |