PT-2026-39450
CVE-2026-7568
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PHP من 8.2.0 إلى 8.2.30
إصدارات PHP من 8.3.0 إلى 8.3.30
إصدارات PHP من 8.4.0 إلى 8.4.20
إصدارات PHP من 8.5.0 إلى 8.5.5
الوصف
تستخدم الدالة
metaphone() الموجودة في ملف ext/standard/metaphone.c متغيرًا من نوع signed int لتتبع الموضع الحالي داخل سلسلة الإدخال. وعند معالجة سلسلة تتجاوز 2,147,483,647 بايت، يحدث تجاوز سعة المتغير من نوع signed int. ويؤدي ذلك إلى سلوك غير محدد، وتحديدًا قراءة خارج النطاق، مما قد يتسبب في حدوث خطأ في التجزئة أو الوصول إلى ذاكرة غير ذات صلة، مما قد يؤثر على توفر عملية PHP.التوصيات
تحديث إصدار PHP 8.2.x إلى 8.2.31
تحديث إصدار PHP 8.3.x إلى 8.3.31
تحديث إصدار PHP 8.4.x إلى 8.4.21
تحديث إصدار PHP 8.5.x إلى 8.5.6
كحل مؤقت، قم بتقييد طول سلاسل الإدخال التي يتم تمريرها إلى دالة
metaphone() بحيث لا يتجاوز 2,147,483,647 بايت.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾