CVE-2026-109619

Nome do Software Vulnerável e Versões Afetadas PHP (versões afetadas não especificadas)

Descrição O PHP mantém vários estados globais, incluindo estados de erro, sessão, objeto e extensão, que apontam temporariamente para a memória de uma solicitação específica. Ocorre um use after free quando esse estado global não é resetado corretamente ou é repopulado após o reset, fazendo com que ele se refira à memória da solicitação após ela ter sido liberada. Solicitações subsequentes podem ler ou tomar decisões com base nesse estado obsoleto antes da inicialização completa. Essa condição pode ser desencadeada por meio de layouts de heap estrategicamente elaborados para permitir a execução remota de código (RCE). Foram registrados incidentes de exploração real deste problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.