CVE sérülékenység

CVE-2026-109618

Alapadatok

Súlyosság
Kritikus
Publikálás dátuma 2026. 10. 21.
Érintett rendszerek

CVSS vektor

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

  • Hálózatról kihasználható
  • Magas komplexitás
  • Nem szükséges jogosultság
  • Nem szükséges felhasználói interakció

Leírás

A termék objektumok vagy erőforrások egy csoportját kezeli, és minden objektumhoz külön memóriafoglalást végez, azonban nem korlátozza megfelelően az összes objektum együttesen elfogyasztott memória teljes mennyiségét.

A termék megpróbál inicializálni egy erőforrást, de ezt nem megfelelően teszi, így az erőforrás a hozzáféréskor váratlan, hibás vagy nem biztonságos állapotban maradhat.

A memória felszabadítása után a program összeomolhat, mivel nem megfelelő értékeket használhat vagy végrehajthatja a kódot.

A termék nem kezeli, illetve helytelenül kezeli a kivételes állapotot.

A program hozzáfér vagy használ olyan pointereket, melyek nem lettek inicializálva.

Érintett rendszerek és verzióik

PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 előtti verziók

Hivatkozások

Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.