Към съдържанието
Търсене

CVE-2026-109618: PHP Group PHP, грешка в паметта

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 26 октомври 2026

Атакува се в момента

5 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may read or branch on this memory. Multiple OOM strategies can consistently trigger this condition and lead to remote code execution (RCE).

Засегнати продукти

  • PHP Group PHP: 8.2.* преди 8.2.35; 8.3.* преди 8.3.36; 8.4.* преди 8.4.27; 8.5.* преди 8.5.12
  • Siemens: още 57 продукта, добавени от Siemens

    AX4, CADRA, Capital, Designcenter, Designcenter X, Designcenter X Essentials, DFMExpress, HyperLynx, Insights Hub, Opcenter Connect Electronics, Opcenter Connect MOM, Opcenter Execution Core, Opcenter Execution Discrete, Opcenter Execution Foundation, Opcenter Execution Pharma, Opcenter Execution Process, Opcenter Intelligence, Opcenter Intra Plant Logistics, Opcenter Quality, Opcenter RDnL, Opcenter X, PADS Pro Essentials, PADS Pro Student Edition, PADS Professional, PADS Professional - XCR, PADS Standard - XCR, PADS Standard & Standard Plus, Pathway to Learning Engineering, Polarion, QuadView, RUGGEDCOM APE1808, Simcenter Flomaster, Simcenter Flux, Simcenter Simlab, Solid Edge, Supply Chain Suite, Teamcenter, Teamcenter Product Cost Management, Teamcenter Share, Teamcenter Visualization, Tecnomatix Plant Simulation, TestWay, Valor NPI, Xcargo, Xpedition Designer, Xpedition Enterprise, Xpedition Enterprise XCR, Xpedition IC Packaging, Xpedition Layout Browser, AMIS TS, blueplanet 360 NX3 M6 WM OD IISX, blueplanet 360 NX3 M6 WM OD IISX - S, Energy Engage V2.0SP9, Energy Engage V3.1SP1, Spectrum Power 4, Spectrum Power 7, Spectrum Power TG

Вид слабост

История

  • 21 октомври 2026 Публикувано

Други уязвимости в PHP Group PHP

Първоизточници