CVE-2026-109619
Açıklama
PHP, geçici olarak istek belleğine işaret eden çeşitli küresel durumlara sahiptir. Bazı senaryolarda, küresel durum doğru şekilde sıfırlanmayabilir veya sıfırlandıktan sonra yeniden doldurulabilir. Bu durumda küresel durum, bellek serbest bırakıldıktan sonra bile istek belleğine referans verebilir. Sonraki istekler, bu bayat durum tam olarak başlatılmadan önce onu okuyabilir veya üzerinden dallanma yapabilir. Birden fazla strateji bu durumu tetikleyebilir ve uzaktan kod çalıştırmaya (RCE) yol açabilir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 29 Eki 2026- php php8.2.35, 8.3.36, 8.4.27, 8.5.12 ya da sonraki bir sürüm
- paloaltonetworks pan-os10.2.7, 11.1.4, 11.2.4, 12.1.4, 12.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 5.4.0 ≤ v < 8.2.35, 8.3.0 ≤ v < 8.3.36, 8.4.0 ≤ v < 8.4.27, 8.5.0 ≤ v < 8.5.12 | 8.2.35, 8.3.36, 8.4.27, 8.5.12 |
| siemens ruggedcom_ape1808_firmware | Aralık belirtilmemiş | — |
| paloaltonetworks pan-os | 10.2.0 ≤ v < 10.2.7, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 10.2.13, 10.2.14, 10.2.15, 10.2.16, 10.2.17, 10.2.18, 11.1.0 ≤ v < 11.1.4, 11.1.4, 11.1.5, 11.1.6, 11.1.7, 11.1.8, 11.1.9, 11.1.10, 11.1.11, 11.1.12, 11.1.13, 11.1.14, 11.1.15, 11.1.16, 11.2.0 ≤ v < 11.2.4, 11.2.4, 11.2.5, 11.2.6, 11.2.7, 11.2.8, 11.2.9, 11.2.10, 11.2.11, 11.2.12, 11.2.13, 11.2.15, 11.2.16, 12.1.0 ≤ v < 12.1.4, 12.1.4, 12.1.5, 12.1.6, 12.1.7, 12.1.8, 12.1.9, 12.1.10, 12.2.0 ≤ v < 12.2.4, 12.2.4, Aralık belirtilmemiş | 10.2.7, 11.1.4, 11.2.4, 12.1.4, 12.2.4 |
| paloaltonetworks panorama_virtual_appliance | Aralık belirtilmemiş | — |
| siemens amis_ts | Aralık belirtilmemiş | — |
| siemens blueplanet_360_nx3_m6_wm_od_iisx-s_firmware | Aralık belirtilmemiş | — |
| siemens energy_engage | 2.0, 3.1 | — |
| siemens spectrum_power_3 | Aralık belirtilmemiş | — |
| siemens spectrum_power_4 | Aralık belirtilmemiş | — |
| siemens spectrum_power_7 | Aralık belirtilmemiş | — |
| siemens spectrum_power_tg | Aralık belirtilmemiş | — |
| siemens blueplanet_360_nx3_m6_wm_od_iisx_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.