CVE-2026-17545

Yüksek

Açıklama

Windows üzerinde, PHP'nin dosya sistemi ve akış API'leri; bir yolun bileşeni olarak göründüklerinde CON, PRN, AUX, NUL, COM1 ile COM9 arası, LPT1 ile LPT9 arası, CONIN$ ve CONOUT$ gibi ayrılmış cihaz adlarını reddetmez. Bu nedenle, saldırgan tarafından kontrol edilen bir dosya adı CreateFileW() fonksiyonuna ulaşır ve uygulamanın beklediği normal dosya yerine bir cihazı açar; bu durum isteğin engellenmesine veya askıda kalmasına yol açarak çalışan süreçlerin tükenmesine neden olabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Php

Yayın25 Eyl 2026

İlk görülme25 Eyl 2026

Zayıflık türüCWE-67CWE-67

Nasıl düzeltilir

Güncelleyin

php php8.2.34, 8.3.35, 8.4.26, 8.5.11 ya da sonraki bir sürüm

Üretici duyuruları

github.com/php/php-src/security/advisories/GHSA-9f67-6fw4-hpfp

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
php php	8.2.0 ≤ v < 8.2.34, 8.3.0 ≤ v < 8.3.35, 8.4.0 ≤ v < 8.4.26, 8.5.0 ≤ v < 8.5.11	8.2.34, 8.3.35, 8.4.26, 8.5.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.