CVE-2026-14355

Nome do Software Vulnerável e Versões Afetadas PHP versões 8.2.0 até 8.2.31 PHP versões 8.3.0 até 8.3.31 PHP versões 8.4.0 até 8.4.22 PHP versões 8.5.0 até 8.5.7

Description A extensão OpenSSL contém uma falha de alocação de buffer na implementação do algoritmo AES-WRAP-PAD. O buffer de saída para a operação AES key-wrap-with-padding é dimensionado a partir do comprimento do texto simples, sem considerar a expansão da RFC 5649. Isso pode fazer com que o OpenSSL escreva além da memória alocada, corrompendo os metadados do heap e provocando a interrupção do aplicativo. Este problema ocorre na função openssl encrypt().

Recommendations Atualizar a versão do PHP 8.2.x para 8.2.32 Atualizar a versão do PHP 8.3.x para 8.3.32 Atualizar a versão do PHP 8.4.x para 8.4.23 Atualizar a versão do PHP 8.5.x para 8.5.8