PT-2026-39446
CVE-2026-7258
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PHP من 8.2.0 إلى 8.2.30
إصدارات PHP من 8.3.0 إلى 8.3.30
إصدارات PHP من 8.4.0 إلى 8.4.20
إصدارات PHP من 8.5.0 إلى 8.5.5
الوصف
تقوم بعض الوظائف، بما في ذلك
urldecode()، بتمرير أحرف موقعة إلى وظائف ctype مثل isxdigit(). في الأنظمة التي تستخدم أحرفًا موقعة افتراضية ووظائف ctype المُحسّنة للبحث في الجداول، مثل NetBSD، قد يؤدي هذا السلوك إلى الوصول إلى مصفوفة ذات إزاحة سالبة، مما قد يؤدي إلى حدوث هجوم رفض الخدمة.التوصيات
تحديث إصدار PHP 8.2.x إلى 8.2.31
تحديث إصدار PHP 8.3.x إلى 8.3.31
تحديث إصدار PHP 8.4.x إلى 8.4.21
تحديث إصدار PHP 8.5.x إلى 8.5.6
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾