CVE-2026-14355
Orta
Təsvir
PHP-nin 8.2.32-dən əvvəlki 8.2.*, 8.3.32-dən əvvəlki 8.3.*, 8.4.23-dən əvvəlki 8.4.* və 8.5.8-dən əvvəlki 8.5.* versiyalarında OpenSSL genişlənməsində AES-WRAP-PAD alqoritminin tətbiqi bufer ayrılması qüsurundan ibarətdir. AES açarının doldurma ilə bükülməsi əməliyyatı üçün çıxış buferinin ölçüsü RFC 5649 genişlənməsi nəzərə alınmadan açıq mətnin uzunluğuna əsasən müəyyən edilir. Bu, OpenSSL-in ayrılmış yaddaşdan kənara yazmasına, heap metadatasının zədələnməsinə və tətbiqin dayandırılmasına səbəb ola bilər.
CiddilikOrta
CVSS5.6
İstismar ehtimalı—
Məhsul
Php
Dərc3 iyl 2026
İlk görülmə3 iyl 2026
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- php php8.2.32, 8.3.32, 8.4.23, 8.5.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 8.2.0 ≤ v < 8.2.32, 8.3.0 ≤ v < 8.3.32, 8.4.0 ≤ v < 8.4.23, 8.5.0 ≤ v < 8.5.8 | 8.2.32, 8.3.32, 8.4.23, 8.5.8 |
| debian debian_linux | 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.