CVE-2025-14180

Nome do Software Vulnerável e Versões Afetadas PHP versões 8.1.0 até 8.1.33 PHP versões 8.2.0 até 8.2.29 PHP versões 8.3.0 até 8.3.28 PHP versões 8.4.0 até 8.4.15 PHP versões 8.5.0

Descrição Ao utilizar o driver PDO PostgreSQL com a opção PDO::ATTR EMULATE PREPARES ativada, uma sequência de caracteres inválida em um parâmetro de instrução preparada pode fazer com que a função PQescapeStringConn() retorne NULL. Isso leva a um desreferenciamento de ponteiro nulo na função pdo parse params(), o que pode resultar em uma falha de segmentação e causar a negação de serviço ao derrubar o servidor alvo.

Recomendações Atualize para a versão 8.1.34 ou posterior. Atualize para a versão 8.2.30 ou posterior. Atualize para a versão 8.3.29 ou posterior. Atualize para a versão 8.4.16 ou posterior. Atualize para a versão 8.5.1 ou posterior. Como medida de mitigação temporária, desative a configuração PDO::ATTR EMULATE PREPARES ao utilizar o driver PDO PostgreSQL.