PT-2026-39449 · Php+3 · Php+3

Ilia Alshanetsky + 1 · Publicado 2026-05-07 · Atualizado 2026-06-04 · CVE-2026-7262

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas PHP versões 8.2.0 até 8.2.30 PHP versões 8.3.0 até 8.3.30 PHP versões 8.4.0 até 8.4.20 PHP versões 8.5.0 até 8.5.5

Description Um erro no processo de decodificação de um servidor SOAP com um typemap configurado faz com que o sistema verifique a variável errada quando um elemento de valor está ausente. Isso resulta em uma desreferência de ponteiro NULL, levando a uma falha de segmentação. Um invasor remoto não autenticado pode explorar isso para derrubar o processo do servidor SOAP do PHP, causando a negação de serviço.

Recommendations Atualizar a versão 8.2.x do PHP para 8.2.31 Atualizar a versão 8.3.x do PHP para 8.3.31 Atualizar a versão 8.4.x do PHP para 8.4.21 Atualizar a versão 8.5.x do PHP para 8.5.6

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2026:22142

ALSA-2026:22143

ALSA-2026:22305

ALSA-2026:23388

BIT-LIBPHP-2026-7262

BIT-PHP-2026-7262

BIT-PHP-MIN-2026-7262

CVE-2026-7262

OESA-2026-2340

OESA-2026-2341

OESA-2026-2342

OESA-2026-2343

OESA-2026-2344

OPENSUSE-SU-2026:10747-1

USN-8336-1

Produtos afetados

Linuxmint

Php

Rocky Linux

Ubuntu

Referências · 83

• https://github.com/php/php-src/security/advisories/GHSA-hmxp-6pc4-f3vv · Aviso do Fabricante
• https://github.com/php/php-src/commit/79551ab8b1a97760c739e372f9bc359619f3554d · Nota
• https://ubuntu.com/security/CVE-2026-6735 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-7262 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-7568 · Aviso do Fabricante
• https://twitter.com/ICPLEGEND1966/status/2054933776652771410 · Publicação no Twitter
• https://linux.oracle.com/errata/ELSA-2026-22305.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-42371 · Nota
• https://osv.dev/vulnerability/OESA-2026-2343 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-14179 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-7262 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-7259 · Nota
• https://osv.dev/vulnerability/USN-8336-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:22143 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-7263 · Aviso do Fabricante