CVE-2026-7261
Təsvir
PHP 8.2.* versiyalarında 8.2.31-dən əvvəl, 8.3.* versiyalarında 8.3.31-dən əvvəl, 8.4.* versiyalarında 8.4.21-dən əvvəl və 8.5.* versiyalarında 8.5.6-dan əvvəl, SoapServer SOAP_PERSISTENCE_SESSION ilə konfiqurasiya edildikdə, handler obyekti sessiya yaddaşı vasitəsilə sorğular arasında saxlanılır. Lakin SOAP sorğuları xəta ilə nəticələndikdə, davamlılıq düzgün idarə olunmur, nəticədə obyektə göstərici saxlanılmaqla obyekt azad edilir, bu da use-after-free vəziyyətinə gətirib çıxara bilər. Bu, yaddaşın korlanmasına, məlumatların açıqlanmasına və ya prosesin çökməsinə səbəb ola bilər və zəif sistemin məxfiliyinə, bütövlüyünə və əlçatanlığına təsir göstərir.
Necə düzəltmək olar
- php php8.2.31, 8.3.31, 8.4.21, 8.5.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 8.2.0 ≤ v < 8.2.31, 8.3.0 ≤ v < 8.3.31, 8.4.0 ≤ v < 8.4.21, 8.5.0 ≤ v < 8.5.6 | 8.2.31, 8.3.31, 8.4.21, 8.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.