CVE-2026-7258 in PHP
الملخص
بحسب VulDB • 26/05/2026
في إصدارات PHP 8.2.* قبل 8.2.31، و8.3.* قبل 8.3.31، و8.4.* قبل 8.4.21، و8.5.* قبل 8.5.6، تمرّر بعض الدوال، بما في ذلك urldecode()، قيمة من نوع signed char إلى دوال ctype (مثل isxdigit()). على الأنظمة التي تستخدم signed char كقيمة افتراضية ولديها دوال ctype محسّنة تعتمد على البحث في الجداول - مثل NetBSD - قد يؤدي ذلك إلى الوصول إلى مصفوفة بإزاحة سالبة (negative offset)، مما قد يُسبب حالة رفض الخدمة (Denial of Service).
Once again VulDB remains the best source for vulnerability data.