PT-2026-39447

CVE-2026-7259

·

تاريخ النشر

2026-05-06

·

تاريخ التحديث

2026-09-07

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PHP من 8.2.0 إلى 8.2.30
إصدارات PHP من 8.3.0 إلى 8.3.30
إصدارات PHP من 8.4.0 إلى 8.4.20
إصدارات PHP من 8.5.0 إلى 8.5.5
الوصف
يؤدي عدم تطابق قوائم الترميز في Oniguruma و mbfl إلى إزالة مرجعية مؤشر NULL، مما ينتج عنه خطأ في التجزئة ورفض الخدمة. يحدث هذا عندما تؤثر المدخلات التي يتحكم فيها المستخدم على الترميز الذي يتم تمريره إلى الدالة mb regex encoding().
التوصيات
قم بالتحديث إلى الإصدار 8.2.31 أو أحدث.
قم بالتحديث إلى الإصدار 8.3.31 أو أحدث.
قم بالتحديث إلى الإصدار 8.4.21 أو أحدث.
قم بالتحديث إلى الإصدار 8.5.6 أو أحدث.
كحل مؤقت، قم بتقييد المدخلات التي يتحكم فيها المستخدم لمنعها من التأثير على الترميز الذي يتم تمريره إلى الدالة mb regex encoding().
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-WM6J-2649-PV75
ALSA-2026:23388
ALSA-2026:33449
AZL-86364
BIT-LIBPHP-2026-7259
BIT-PHP-2026-7259
BIT-PHP-MIN-2026-7259
ECHO-5B8A-520F-24A9
OESA-2026-2340
OESA-2026-2341
OESA-2026-2342
OESA-2026-2343
OESA-2026-2344
OPENSUSE-SU-2026:10747-1
OPENSUSE-SU-2026:20745-1
RHSA-2026:23388
RHSA-2026:33449
SUSE-SU-2026:1957-1
SUSE-SU-2026:1958-1
SUSE-SU-2026:2037-1
SUSE-SU-2026:21612-1
USN-8336-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾