CVE-2025-14180
Açıklama
PHP'nin 8.1.34 öncesindeki 8.1.*, 8.2.30 öncesindeki 8.2.*, 8.3.29 öncesindeki 8.3.*, 8.4.16 öncesindeki 8.4.* ve 8.5.1 öncesindeki 8.5.* sürümlerinde, PDO::ATTR_EMULATE_PREPARES etkinleştirilmiş şekilde PDO PostgreSQL sürücüsü kullanıldığında, hazırlanmış bir ifade parametresindeki geçersiz bir karakter dizisi (\x99 gibi), tırnaklama fonksiyonu olan PQescapeStringConn'un NULL döndürmesine neden olabilir; bu durum pdo_parse_params() fonksiyonunda bir null pointer dereference hatasına yol açabilir. Bu durum çökmelere (segmentation fault) neden olabilir ve hedef sunucunun erişilebilirliğini etkileyebilir.
Nasıl düzeltilir
- php php8.1.34, 8.2.30, 8.3.29, 8.4.16, 8.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 8.1.0 ≤ v < 8.1.34, 8.2.0 ≤ v < 8.2.30, 8.3.0 ≤ v < 8.3.29, 8.4.0 ≤ v < 8.4.16, 8.5.0 ≤ v < 8.5.1 | 8.1.34, 8.2.30, 8.3.29, 8.4.16, 8.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.