PHP 8.5.x < 8.5.12の複数の脆弱性

critical Web App Scanning プラグイン ID 115719

Language:

概要

説明

自己報告されたバージョン番号によると、リモートホストにインストールされている PHP のバージョンは、8.2.35 より前の 8.2.x、8.3.36 より前の 8.3.x、8.4.27 より前の 8.4.x、8.5.12 より前の 8.5.x です。そのため、以下の複数の脆弱性の影響を受けます。

- OOM 破損によるリモートコードの実行:内部リクエストデータが部分的にのみ初期化されている間に、メモリ不足の処理により PHP が中断される可能性があります。その後、クリーンアップリクエストが、無効なデータを有効として処理する可能性があります。(CVE-2026-109618)

- 古いグローバル状態によるリモートコードの実行:リクエスト所有の内部状態が、バッキングメモリが解放された後も存続する可能性があります。同じワーカーによって後から処理されるリクエストは、通常の初期化によってリセットされる前にその古い状態を使用する可能性があります。(CVE-2026-109619)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。