CVE-2022-36937

Les serveurs HHVM utilisant des URL `tls://` dans les extensions de flux sont concernés car ils s'appuient sur le protocole TLS 1.0, qui est obsolète et non sécurisé. Un attaquant distant peut exploiter cette faille pour intercepter ou modifier le trafic chiffré, ce qui pourrait conduire à une compromission complète du système. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau à la connexion.