CVE-2026-17544

Nome do Software Vulnerável e Versões Afetadas PHP versões 8.4.0 até 8.4.23 PHP versões 8.5.0 até 8.5.8

Descrição Entradas fornecidas por atacantes para a função bccomp() podem levar a uma gravação fora dos limites (out-of-bounds write), resultando em corrupção de pilha (stack) e heap. Uma gravação fora dos limites ocorre quando um programa grava dados além do final do buffer pretendido, potencialmente sobrescrevendo a memória adjacente.

Recomendações Atualize as versões do PHP 8.4.0 até 8.4.23 para a versão 8.4.24. Atualize as versões do PHP 8.5.0 até 8.5.8 para a versão 8.5.9. Como medida paliativa temporária, restrinja o uso da função bccomp() até que as atualizações sejam aplicadas.