~/security / php
PHP: aktuelle Sicherheitslücken
Die neuesten CVEs zu PHP, täglich aus der NVD. Die Beschreibungen stammen aus der Datenbank (englisch).
| CVE | Veröffentlicht | Schwere | Beschreibung |
|---|---|---|---|
| CVE-2026-17544 | 30. Juli 2026 | hoch 8.1 | Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9. |
| CVE-2026-14355 | 3. Juli 2026 | mittel 5.6 | In PHP versions 8.2.* before 8.2.32, 8.3.* before 8.3.32, 8.4.* before 8.4.23, 8.5.* before 8.5.8, the AES-WRAP-PAD algorithm implementation in OpenSSL extension contains a buffer allocation flaw. The output buffer for the AES key-wrap-with-padding operation i… |
Neue Artikel per E-Mail
Eine E-Mail pro neuem Artikel. Kein Tracking, jederzeit abbestellbar. Als Dankeschön nach der Bestätigung: meine Checkliste „Server-Betrieb & Patching“ (PDF).