CVE-2026-7259
Orta
Təsvir
PHP-nin 8.2.31-dən əvvəlki 8.2.*, 8.3.31-dən əvvəlki 8.3.*, 8.4.21-dən əvvəlki 8.4.* və 8.5.6-dan əvvəlki 8.5.* versiyalarında, Oniguruma və mbfl arasındakı kodlaşdırma siyahılarının uyğunsuzluğu NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb olur ki, bu da seqmentasiya xətasına (segmentation fault) və xidmətdən imtinaya (denial of service) gətirib çıxarır. Zəiflik, istifadəçi tərəfindən idarə olunan giriş məlumatları mb_regex_encoding() funksiyasına ötürülən kodlaşdırmaya təsir edə bildiyi halda
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Php
Dərc10 may 2026
İlk görülmə10 may 2026
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- php php8.2.31, 8.3.31, 8.4.21, 8.5.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 8.2.0 ≤ v < 8.2.31, 8.3.0 ≤ v < 8.3.31, 8.4.0 ≤ v < 8.4.21, 8.5.0 ≤ v < 8.5.6 | 8.2.31, 8.3.31, 8.4.21, 8.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.