PT-2026-55488
CVE-2026-14355
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PHP من 8.2.0 إلى 8.2.31
إصدارات PHP من 8.3.0 إلى 8.3.31
إصدارات PHP من 8.4.0 إلى 8.4.22
إصدارات PHP من 8.5.0 إلى 8.5.7
الوصف
يحتوي ملحق OpenSSL على عيب في تخصيص المخزن المؤقت في تنفيذ خوارزمية AES-WRAP-PAD. يتم تحديد حجم المخزن المؤقت للإخراج لعملية تغليف مفتاح AES مع الحشو بناءً على طول النص العادي، ولكنه لا يأخذ في الاعتبار التوسيع وفقًا لمعيار RFC 5649. وقد يؤدي ذلك إلى الكتابة خارج نطاق الذاكرة المخصصة، مما يؤدي إلى إتلاف بيانات تعريف الكومة (heap metadata) وقد يتسبب في توقف التطبيق. تحدث هذه المشكلة داخل الدالة
openssl encrypt().التوصيات
تحديث إصدار PHP 8.2.x إلى 8.2.32
تحديث إصدار PHP 8.3.x إلى 8.3.32
تحديث إصدار PHP 8.4.x إلى 8.4.23
تحديث إصدار PHP 8.5.x إلى 8.5.8
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾