PT-2026-39457
CVE-2026-6104
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PHP من 8.4.0 إلى 8.4.20
إصدارات PHP من 8.5.0 إلى 8.5.5
الوصف
توجد مشكلة في ملحق mbstring حيث يؤدي تمرير اسم ترميز يحتوي على بايت NUL مضمن إلى وظائف معينة إلى افتراض الكود بشكل غير صحيح أن السلاسل متساوية في الطول عندما تُرجع الدالة
strncasecmp() القيمة 0. وقد يؤدي ذلك إلى قراءة خارج نطاق الذاكرة العامة، مما قد يؤدي إلى كشف المعلومات أو تعطل النظام. تشمل الوظائف المتأثرة mb convert encoding() وmb detect encoding() وmb convert variables() وmb detect order(). بالإضافة إلى ذلك، تتأثر إعدادات INI mbstring.detect order وmbstring.http output.التوصيات
قم بتحديث إصدار PHP 8.4.x إلى 8.4.21.
قم بتحديث إصدار PHP 8.5.x إلى 8.5.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾