PT-2026-146503
CVE-2026-128014
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FrankenPHP الإصدارات من 1.8.0 إلى 1.13.1
Description
تتضمن الملفات الثنائية الساكنة المستقلة ملحق PHP brotli المرتبط سكونياً بـ Brotli 1.2.0. يحتوي فك التشفير في هذا الإصدار على كتابة خارج الحدود (out-of-bounds write)، والتي تحدث عندما يرسل مهاجم عن بُعد غير مصرح له بيانات مصممة خصيصاً إلى التطبيقات التي تمررها إلى الدالة
brotli uncompress add(). يمكن أن يؤدي ذلك إلى تعطل العملية بأكملها، أو كشف الذاكرة، أو تنفيذ رمز عن بُعد.Recommendations
التحديث إلى الإصدار 1.13.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾