CVE-2026-109619

اسم البرنامج المصاب والإصدارات المتأثرة PHP (إصدارات متأثرة غير محددة)

Description يحتوي PHP على خلل من نوع use-after-free حيث قد لا يتم إعادة تعيين الحالة العامة، ومعالجة الأخطاء، والكائنات، وحالة الامتدادات بشكل صحيح أو قد يتم إعادة ملئها بعد إعادة تعيينها. يحدث هذا لأن بعض الحالات تشير إلى ذاكرة مملوكة لطلب واحد؛ فإذا أدى خطأ فادح إلى مقاطعة مرحلة التنظيف أو إذا استخدمت العملية longjmp() لأخطاء نفاد الذاكرة (OOM) لإلغاء معالجة الطلب، فقد تشير الحالة العامة إلى الذاكرة بعد تحريرها. قد تقوم الطلبات اللاحقة بعد ذلك بالقراءة أو التفرع بناءً على هذه الحالة القديمة قبل تهيئتها بالكامل. يمكن لمهاجم عن بُعد غير مصرح له استغلال هذه الحالة، وتحديداً من خلال مكون session.upload progress أو عن طريق إرسال طلب POST مصاغ خصيصاً، لتحقيق تنفيذ عن بُعد للكود (RCE). تؤثر هذه المشكلة على mod php وتؤثر بشكل مشروط على FPM من خلال مسارات مرحلة التطبيق.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.