CVE-2026-109618
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 21 Ekim 2026 · CISA KEV son iyileştirme tarihi: 29 Ekim 2026
Etkilenen: php php
PHP,OutOf-of-memory (OOM) hataları için longjmp() kullanır ve geçerli bağlamdan çıkarak isteğin işlenmesini sonlandırır. Bazı bağlamlar bu senaryoyu doğru şekilde dikkate almayabilir ve tahsis yapmadan önce istek belleğini başlatılmamış bir durumda bırakabilir. Sonraki istek temizleme prosedürü bu belleği okuyabilir veya üzerine dallanabilir. Çoklu OOM stratejileri bu durumu tutarlı bir şekilde tetikleyebilir ve uzaktan kod çalıştırmasına (RCE) yol açabilir.
Orijinal açıklama (İngilizce)
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may read or branch on this memory. Multiple OOM strategies can consistently trigger this condition and lead to remote code execution (RCE).
Referanslar
- https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
- http://seclists.org/fulldisclosure/2026/Oct/51
- http://www.openwall.com/lists/oss-security/2026/10/21/6
- http://www.openwall.com/lists/oss-security/2026/10/23/5
- https://arcticwolf.com/resources/blog/php2shell-critical-php-vulnerabilities-enable-unauthenticated-remote-code-execution/
- https://cert-portal.siemens.com/productcert/html/ssa-166980.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.