PHP 8.5.x < 8.5.9 複数の脆弱性 SQLI

critical Nessus プラグイン ID 331218

Language:

概要

リモート Web サーバーで実行されるバージョンの PHP は、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている PHP のバージョンは、8.5.9 より前のバージョンです。したがって、バージョン 8.5.9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 攻撃者が指定したパラメーターのバックスラッシュの不適切なエスケープにより、8.2.33 より前の 8.2.*、8.3.33 より前の 8.3.*、8.4.24 より前の 8.4.*、8.5.9 より前の 8.5.* の PHP バージョンで、マイナーな SQL インジェクションが可能になります。(CVE-2026-17543)

- 攻撃者が bccomp() に入力すると、8.4.24 より前の 8.4.* から 8.5.9 より前の 8.5.* の PHP バージョンで、スタックとヒープの破損を伴う領域外書き込みが引き起こされる可能性があります。(CVE-2026-17544)

- 8.2.33 より前の 8.2.*、8.3.33 より前の 8.3.*、8.4.24 より前の 8.4.*、8.5.9 より前の 8.5.* の PHP バージョンで、phar アーカイブの循環シンボリックリンクが無限の再帰を引き起こし、C スタックを使い果たし、PHPプロセスをクラッシュする可能性があります。(CVE-2026-7260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。