CVE-2026-7261
Açıklama
PHP'nin 8.2.31 öncesindeki 8.2.*, 8.3.31 öncesindeki 8.3.*, 8.4.21 öncesindeki 8.4.* ve 8.5.6 öncesindeki 8.5.* sürümlerinde, SoapServer SOAP_PERSISTENCE_SESSION ile yapılandırıldığında, işlemci nesnesi oturum depolaması aracılığıyla istekler arasında kalıcı hale getirilir. Ancak, SOAP isteklerinin bir hatayla sonuçlanması durumunda, kalıcılık yanlış yönetilmekte ve nesneye olan işaretçi korunurken nesnenin serbest bırakılmasına neden olarak serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açabilmektedir. Bu durum; bellek bozulmasına, bilgi ifşasına veya işlem çökmelerine neden olarak etkilenen sistem üzerinde gizlilik, bütünlük ve erişilebilirlik etkileri yaratabilir.
Nasıl düzeltilir
- php php8.2.31, 8.3.31, 8.4.21, 8.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 8.2.0 ≤ v < 8.2.31, 8.3.0 ≤ v < 8.3.31, 8.4.0 ≤ v < 8.4.21, 8.5.0 ≤ v < 8.5.6 | 8.2.31, 8.3.31, 8.4.21, 8.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.