CVE:CVE-2021-3007
CNNVD:CNNVD-202101-025
ZEND Zend Framework是美国ZEND公司的一套开源的PHP开发框架，它主要用于开发Web程序和服务。Laminas Project laminas-http是Laminas Project的一个 HTTP 消息和标头抽象，以及 HTTP 客户端实现。
Laminas Project laminas-http 2.14.2 之前版本和Zend Framework 3.0.0版本存在代码问题漏洞，该漏洞源于有一个反序列化漏洞，攻击者可利用该漏洞远程代码执行。
solution:Upgrade getlaminas laminas-http to a higher version than 2.14.2,and avoid the version (,2.14.2); Upgrade zend zend_framework to a higher version than 3.0.0,and avoid the version 3.0.0