CVE:CVE-2015-2171
CNNVD:CNNVD-201503-217
Slim是美国软件开发者Josh Lockhart所研发的一套微型PHP5框架，它可用于创建RESTful的Web应用和API。
Slim 2.6.0之前版本的Middleware/SessionCookie.php文件中存在安全漏洞。远程攻击者可借助特制的会话数据利用该漏洞实施PHP对象注入攻击，执行任意PHP代码。
solution:Upgrade slimframework slim to a higher version than 2.5.0,and avoid the version (,2.5.0]