CVE-2022-31628 in PHP

الملخص

بحسب VulDB • 06/06/2026

في إصدارات PHP السابقة للإصدارات 7.4.31 و8.0.24 و8.1.11، كان كود فك ضغط ملفات phar يقوم بفك ضغط ملفات gzip "quines" بشكل تكراري، مما يؤدي إلى حدوث حلقة لا نهائية (infinite loop).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: PHP Group
• حجز: 25/05/2022
• إفشاء: 29/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209710
• CPE: جاهز
• CWE: CWE-835 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00591
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31628
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31628/