PT-2026-39449
CVE-2026-7262
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PHP من 8.2.0 إلى 8.2.30
إصدارات PHP من 8.3.0 إلى 8.3.30
إصدارات PHP من 8.4.0 إلى 8.4.20
إصدارات PHP من 8.5.0 إلى 8.5.5
الوصف
يؤدي خطأ في عملية فك التشفير لخادم SOAP الذي يحتوي على خريطة أنواع (typemap) مكونة إلى قيام النظام بفحص المتغير الخاطئ عند فقدان عنصر القيمة. وينتج عن ذلك إزالة مرجعية مؤشر NULL، مما يؤدي إلى خطأ في التجزئة. يمكن لمهاجم بعيد غير مصدق عليه استغلال هذا الثغرة لإحداث تعطل في عملية خادم PHP SOAP، مما يتسبب في رفض الخدمة.
التوصيات
تحديث إصدار PHP 8.2.x إلى 8.2.31
تحديث إصدار PHP 8.3.x إلى 8.3.31
تحديث إصدار PHP 8.4.x إلى 8.4.21
تحديث إصدار PHP 8.5.x إلى 8.5.6
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾