CRITICAL

CVE-2021-3007

CVSS v3

9.8

CRITICAL

Score EPSS

75.3 %

probabilité d’exploitation au 2026-10-05

CISA KEV

Non

exploitation connue

Exploitation

—

statut SSVC

Description

Laminas Project laminas-http before 2.14.2, and Zend Framework 3.0.0, has a deserialization vulnerability that can lead to remote code execution if the content is controllable, related to the __destruct method of the Zend\\Http\\Response\\Stream class in Stream.php. NOTE: Zend Framework is no longer supported by the maintainer. NOTE: the laminas-http vendor considers this a "vulnerability in the PHP language itself" but has added certain type checking as a way to prevent exploitation in (unrecommended) use cases where attacker-supplied data can be deserialized

Détails techniques

Publiée le: 2021-01-04

Questions fréquentes

Qu’est-ce que CVE-2021-3007 ?

CVE-2021-3007 est-elle activement exploitée ?

Aucune exploitation active de CVE-2021-3007 n’est confirmée. Son score EPSS était de 75.3 % au 2026-10-05, soit la probabilité estimée d’exploitation dans les 30 prochains jours.

Quel est le score CVSS de CVE-2021-3007 ?

CVE-2021-3007 a un score de base CVSS v3 de 9.8 (gravité CRITICAL).

CVE-2021-3007 touche-t-elle votre environnement ?

Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.

Vérifier une IP Rechercher des CVE Intégrations SIEM et TIP

Sans carte bancaire · 50 vérifications gratuites par mois · Clé API gratuite

Autres vulnérabilités 2021 à trier

Classées par probabilité d’exploitation (EPSS).

Retour à la base de CVE