PT-2026-118597

CVE-2026-109619

تاريخ النشر

2026-10-20

تاريخ التحديث

2026-10-23

الوصف من

CVSS 4.0

9.2

حرجة

المقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

اسم البرنامج المصاب والإصدارات المتأثرة PHP (إصدارات متأثرة غير محددة)

الوصف يحتفظ PHP بحالات عامة متنوعة، بما في ذلك حالات الخطأ والجلسة والكائنات والإضافات، والتي تشير مؤقتًا إلى ذاكرة مملوكة لطلب معين. يحدث خطأ من نوع use after free عندما لا يتم إعادة تعيين هذه الحالة العامة بشكل صحيح أو يتم إعادة ملئها بعد إعادة تعيينها، مما يجعلها تشير إلى ذاكرة الطلب بعد تحريرها. قد تقوم الطلبات اللاحقة بالقراءة أو اتخاذ قرارات بناءً على هذه الحالة القديمة قبل اكتمال التهيئة. يمكن تحفيز هذه الحالة من خلال تخطيطات heap مصممة استراتيجيًا لتحقيق تنفيذ عن بُعد للكود (RCE). تم تسجيل حالات استغلال فعلية لهذه المشكلة في الواقع.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

التأثيرات