PT-2026-39446 · Php+1 · Php+1

Ilija Tovilo + 1 · Publicado 2026-05-07 · Atualizado 2026-06-04 · CVE-2026-7258

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas PHP versões 8.2.0 até 8.2.30 PHP versões 8.3.0 até 8.3.30 PHP versões 8.4.0 até 8.4.20 PHP versões 8.5.0 até 8.5.5

Description Certas funções, incluindo urldecode(), passam caracteres assinados para funções ctype, como isxdigit(). Em sistemas que utilizam caracteres assinados por padrão e funções ctype de busca em tabela otimizadas, como o NetBSD, esse comportamento pode resultar no acesso a um array com um deslocamento negativo, podendo causar a negação de serviço.

Recommendations Atualizar a versão do PHP 8.2.x para 8.2.31 Atualizar a versão do PHP 8.3.x para 8.3.31 Atualizar a versão do PHP 8.4.x para 8.4.21 Atualizar a versão do PHP 8.5.x para 8.5.6

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALSA-2026:22142

ALSA-2026:22143

ALSA-2026:22305

ALSA-2026:23388

BIT-LIBPHP-2026-7258

BIT-PHP-2026-7258

BIT-PHP-MIN-2026-7258

CVE-2026-7258

OESA-2026-2342

OESA-2026-2343

OESA-2026-2344

OESA-2026-2420

OESA-2026-2421

OPENSUSE-SU-2026:10747-1

RHSA-2026:14125

Produtos afetados

Php

Rocky Linux

Referências · 76

• https://github.com/php/php-src/security/advisories/GHSA-m8rr-4c36-8gq4 · Aviso do Fabricante
• https://github.com/php/php-src/commit/b8dad9314c1e225a1a2d50608e4e7d478c34365c · Nota
• https://github.com/php/php-src/commit/dc9e21b81c143faa9677bb0cf157e83960a24d0d · Nota
• https://github.com/php/php-src/commit/a38418777f65780d9d622197677e90567690fc07 · Nota
• https://github.com/php/php-src/commit/398b7dabfbd2e8f4f4ed2065dbcf3e3794e8ca47 · Nota
• https://linux.oracle.com/errata/ELSA-2026-22305.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-7263 · Nota
• https://errata.almalinux.org/8/ALSA-2026-22305.html · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10747-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-7258 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2343 · Nota
• https://ubuntu.com/security/CVE-2026-7258 · Aviso do Fabricante
• https://bugzilla.redhat.com/2468564 · Nota
• https://suse.com/security/cve/CVE-2026-6722 · Nota
• https://suse.com/security/cve/CVE-2025-14179 · Nota