Php · Php · CVE-2026-17544
**Nome do Software Vulnerável e Versões Afetadas**
PHP versões 8.4.0 até 8.4.23
PHP versões 8.5.0 até 8.5.8
**Descrição**
Entradas fornecidas por atacantes para a função `bccomp()` podem levar a uma gravação fora dos limites (out-of-bounds write), resultando em corrupção de pilha (stack) e heap. Uma gravação fora dos limites ocorre quando um programa grava dados além do final do buffer pretendido, potencialmente sobrescrevendo a memória adjacente.
**Recomendações**
Atualize as versões do PHP 8.4.0 até 8.4.23 para a versão 8.4.24.
Atualize as versões do PHP 8.5.0 até 8.5.8 para a versão 8.5.9.
Como medida paliativa temporária, restrinja o uso da função `bccomp()` até que as atualizações sejam aplicadas.