PT-2026-39447
CVE-2026-7259
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PHP من 8.2.0 إلى 8.2.30
إصدارات PHP من 8.3.0 إلى 8.3.30
إصدارات PHP من 8.4.0 إلى 8.4.20
إصدارات PHP من 8.5.0 إلى 8.5.5
الوصف
يؤدي عدم تطابق قوائم الترميز في Oniguruma و mbfl إلى إزالة مرجعية مؤشر NULL، مما ينتج عنه خطأ في التجزئة ورفض الخدمة. يحدث هذا عندما تؤثر المدخلات التي يتحكم فيها المستخدم على الترميز الذي يتم تمريره إلى الدالة
mb regex encoding().التوصيات
قم بالتحديث إلى الإصدار 8.2.31 أو أحدث.
قم بالتحديث إلى الإصدار 8.3.31 أو أحدث.
قم بالتحديث إلى الإصدار 8.4.21 أو أحدث.
قم بالتحديث إلى الإصدار 8.5.6 أو أحدث.
كحل مؤقت، قم بتقييد المدخلات التي يتحكم فيها المستخدم لمنعها من التأثير على الترميز الذي يتم تمريره إلى الدالة
mb regex encoding().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾