Към съдържанието
Търсене

CVE-2026-109619: PHP Group PHP, грешка в паметта

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 26 октомври 2026

Атакува се в момента

5 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subsequent requests may read or branch on this stale state before it is fully initialized. Multiple strategies can trigger this condition and produce remote code execution (RCE).

Засегнати продукти

  • PHP Group PHP: 8.2.* преди 8.2.35; 8.3.* преди 8.3.36; 8.4.* преди 8.4.27; 8.5.* преди 8.5.12
  • Siemens AX4: преди *
  • Siemens CADRA: преди *
  • Siemens Capital: преди *
  • Siemens Designcenter: преди *
  • Siemens Designcenter X: преди *
  • Siemens DFMExpress: преди *
  • Siemens HyperLynx: преди *
  • Siemens Insights Hub: преди *
  • Siemens Opcenter Connect Electronics: преди *
  • Siemens Opcenter Connect MOM: преди *
  • Siemens Opcenter Execution Core: преди *
  • Siemens Opcenter Execution Foundation: преди *
  • Siemens Opcenter Execution Pharma: преди *
  • Siemens Opcenter Intelligence: преди *
  • Siemens Opcenter Intra Plant Logistics: преди *
  • Siemens Opcenter Quality: преди *
  • Siemens Opcenter RDnL: преди *
  • Siemens Opcenter X: преди *
  • Siemens PADS Pro Essentials: преди *
  • Siemens PADS Pro Student Edition: преди *
  • Siemens PADS Professional: преди *
  • Siemens PADS Professional - XCR: преди *
  • Siemens PADS Standard - XCR: преди *
  • Siemens PADS Standard & Standard Plus: преди *
  • Siemens Polarion: преди *
  • Siemens QuadView: преди *
  • Siemens RUGGEDCOM APE1808: преди *
  • Siemens Simcenter Flomaster: преди *
  • Siemens Simcenter Flux: преди *
  • Siemens Simcenter Simlab: преди *
  • Siemens Solid Edge: преди *
  • Siemens Supply Chain Suite: преди *
  • Siemens Teamcenter: преди *
  • Siemens Teamcenter Product Cost Management: преди *
  • Siemens Teamcenter Visualization: преди *
  • Siemens Tecnomatix Plant Simulation: преди *
  • Siemens TestWay: преди *
  • Siemens Valor NPI: преди *
  • Siemens Xcargo: преди *
  • Siemens Xpedition Designer: преди *
  • Siemens Xpedition Enterprise: преди *
  • Siemens Xpedition Enterprise XCR: преди *
  • Siemens Xpedition IC Packaging: преди *
  • Siemens Xpedition Layout Browser: преди *
  • Siemens AMIS TS: преди *
  • Siemens blueplanet 360 NX3 M6 WM OD IISX: преди *
  • Siemens blueplanet 360 NX3 M6 WM OD IISX - S: преди *
  • Siemens Energy Engage V2.0SP9: преди *
  • Siemens Energy Engage V3.1SP1: преди *
  • Siemens Spectrum Power 3: преди *
  • Siemens Spectrum Power 4: преди *
  • Siemens Spectrum Power 7: преди *
  • Siemens Spectrum Power TG: преди *

Вид слабост

История

  • 21 октомври 2026 Публикувано

Други уязвимости в PHP Group PHP

Първоизточници

CVE-2026-109619: PHP Group PHP, грешка в паметта | freedomonline.bg