CVE-2026-7258 in PHP
Resumen
por VulDB • 2026-05-26
En las versiones de PHP 8.2.* anteriores a 8.2.31, 8.3.* anteriores a 8.3.31, 8.4.* anteriores a 8.4.21 y 8.5.* anteriores a 8.5.6, algunas funciones, incluidas urldecode(), pasan un char con signo a las funciones ctype (como isxdigit()). En los sistemas con char con signo predeterminado y funciones ctype optimizadas basadas en búsqueda en tabla, como NetBSD, esto puede provocar el acceso a un array con un desplazamiento negativo, lo que puede desencadenar una denegación de servicio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.