PT-2026-39448
CVE-2026-7261
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PHP من 8.2.0 إلى 8.2.30
إصدارات PHP من 8.3.0 إلى 8.3.30
إصدارات PHP من 8.4.0 إلى 8.4.20
إصدارات PHP من 8.5.0 إلى 8.5.5
الوصف
عندما يتم تكوين SoapServer باستخدام
SOAP PERSISTENCE SESSION، يتم الاحتفاظ بكائن المعالج عبر الطلبات باستخدام تخزين الجلسة. إذا أسفر طلب SOAP عن حدوث خطأ، تتم معالجة الاستمرارية بشكل غير صحيح، مما يؤدي إلى تحرير الكائن بينما يظل المؤشر إليه موجودًا. ويؤدي ذلك إلى حالة «الاستخدام بعد التحرير» (use-after-free)، وهي حالة يستمر فيها البرنامج في استخدام المؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة أو الكشف عن المعلومات أو تعطل العمليات.التوصيات
تحديث إصدار PHP 8.2.x إلى 8.2.31
تحديث إصدار PHP 8.3.x إلى 8.3.31
تحديث إصدار PHP 8.4.x إلى 8.4.21
تحديث إصدار PHP 8.5.x إلى 8.5.6
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾