PT-2025-52599
CVE-2025-14180
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PHP من 8.1.0 إلى 8.1.33
إصدارات PHP من 8.2.0 إلى 8.2.29
إصدارات PHP من 8.3.0 إلى 8.3.28
إصدارات PHP من 8.4.0 إلى 8.4.15
إصدارات PHP 8.5.0
الوصف
عند استخدام برنامج تشغيل PDO PostgreSQL مع تمكين
PDO::ATTR EMULATE PREPARES، قد يتسبب تسلسل أحرف غير صالح في معلمة عبارة مُعدة مسبقًا في إرجاع الدالة PQescapeStringConn() القيمة NULL. ويؤدي ذلك إلى إزالة مرجعية مؤشر NULL داخل الدالة pdo parse params()، مما قد يؤدي إلى حدوث خطأ في التجزئة ويسبب رفض الخدمة عن طريق تعطل الخادم المستهدف.التوصيات
قم بالتحديث إلى الإصدار 8.1.34 أو أحدث.
قم بالتحديث إلى الإصدار 8.2.30 أو أحدث.
قم بالتحديث إلى الإصدار 8.3.29 أو أحدث.
قم بالتحديث إلى الإصدار 8.4.16 أو أحدث.
قم بالتحديث إلى الإصدار 8.5.1 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتعطيل الإعداد
PDO::ATTR EMULATE PREPARES عند استخدام برنامج تشغيل PDO لـ PostgreSQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾