Към съдържанието
Търсене

CVE-2026-7259: PHP Group PHP, грешка в паметта

2.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In PHP versions 8.2.* before 8.2.31, 8.3.* before 8.3.31, 8.4.* before 8.4.21, and 8.5.* before 8.5.6, a mismatch between encoding lists in Oniguruma and mbfl leads to  a NULL pointer dereference, resulting in a segmentation fault and denial of service. The vulnerability is exploitable when user-controlled input can influence the encoding passed to mb_regex_encoding().

Засегнати продукти

  • PHP Group PHP: 8.2.* преди 8.2.31; 8.3.* преди 8.3.31; 8.4.* преди 8.4.21; 8.5.* преди 8.5.6

Вид слабост

История

  • 10 май 2026 Публикувано

Други уязвимости в PHP Group PHP

Първоизточници

CVE-2026-7259: PHP Group PHP, грешка в паметта | freedomonline.bg