CVE-2025-14180 in PHP
Zusammenfassung
von VulDB • 04.06.2026
In PHP-Versionen 8.1.* vor 8.1.34, 8.2.* vor 8.2.30, 8.3.* vor 8.3.29, 8.4.* vor 8.4.16, 8.5.* vor 8.5.1 kann es bei Verwendung des PDO PostgreSQL-Treibers mit aktiviertem PDO::ATTR_EMULATE_PREPARES dazu kommen, dass eine ungültige Zeichenfolge (z. B. \x99) in einem vorbereiteten Statement-Parameter dazu führt, dass die Quoting-Funktion PQescapeStringConn NULL zurückgibt. Dies führt zu einer Nullzeigerdereferenzierung in der Funktion pdo_parse_params(). Dies kann zu Abstürzen (Segmentation Fault) führen und die Verfügbarkeit des Zielserver beeinträchtigen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.