توجد مشكلة في ملحق mbstring حيث يؤدي تمرير اسم ترميز يحتوي على بايت NUL مضمن إلى وظائف معينة إلى افتراض الكود بشكل غير صحيح أن السلاسل متساوية في الطول عندما تُرجع الدالة `strncasecmp()` القيمة 0. وقد يؤدي ذلك إلى قراءة خارج نطاق الذاكرة العامة، مما قد يؤدي إلى كشف المعلومات أو تعطل النظام. تشمل الوظائف المتأثرة `mb convert encoding()` و`mb detect encoding()` و`mb convert variables()` و`mb detect order()`. بالإضافة إلى ذلك، تتأثر إعدادات INI `mbstring.detect order` و`mbstring.http output`.