CVE-2026-17544
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-787
- KEV Durumu
- Hayır
Yayım tarihi: 30 Temmuz 2026
Etkilenen: php php
Saldırgan tarafından sağlanan girdiler bccomp() işlevine aktarıldığında, PHP'nin 8.4.* sürümlerinde 8.4.24'e kadar ve 8.5.* sürümlerinde 8.5.9'a kadar olan sürümlerinde yığınsal ve yığın bozulmasıyla sonuçlanan sınırlar dışına yazma meydana gelebilir.
Orijinal açıklama (İngilizce)
Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.