CVE-2025-14179

إصدارات PHP من 8.2.0 إلى 8.2.30

إصدارات PHP من 8.3.0 إلى 8.3.30

إصدارات PHP من 8.4.0 إلى 8.4.20

إصدارات PHP من 8.5.0 إلى 8.5.5

يقوم برنامج تشغيل PDO Firebird بمعالجة بايتات NUL بشكل غير صحيح أثناء إعداد استعلامات SQL. أثناء بناء الاستعلام رمزًا برمز، يتم نسخ رمز سلسلة يحتوي على بايت NUL باستخدام الدالة strncat()، التي تتوقف عند بايت NUL. يؤدي هذا الإجراء إلى حذف علامة الاقتباس الختامية، مما يتسبب في تفسير رموز SQL اللاحقة على أنها جزء من السلسلة. يتيح هذا السلوك حدوث حقن SQL عندما تتم معالجة القيم التي يتحكم فيها المهاجم عبر الدالة PDO::quote() وتضمينها في عبارات SQL.

التحديث إلى الإصدار 8.2.31 أو أحدث.

التحديث إلى الإصدار 8.3.31 أو أحدث.

التحديث إلى الإصدار 8.4.21 أو أحدث.

التحديث إلى الإصدار 8.5.6 أو أحدث.