~/security / php
PHP: ultime vulnerabilità
Le CVE più recenti per PHP, ogni giorno dalla NVD. Le descrizioni provengono dal database (in inglese).
| CVE | Pubblicata | Gravità | Descrizione |
|---|---|---|---|
| CVE-2026-17544 | 30 luglio 2026 | alta 8.1 | Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9. |
| CVE-2026-14355 | 3 luglio 2026 | media 5.6 | In PHP versions 8.2.* before 8.2.32, 8.3.* before 8.3.32, 8.4.* before 8.4.23, 8.5.* before 8.5.8, the AES-WRAP-PAD algorithm implementation in OpenSSL extension contains a buffer allocation flaw. The output buffer for the AES key-wrap-with-padding operation i… |
Nuovi articoli via e-mail
Un'e-mail per ogni nuovo articolo. Nessun tracciamento, puoi annullare quando vuoi. Come ringraziamento dopo la conferma: la mia checklist “Gestione server e patching” (PDF).