CVE-2026-65954 in PHPCSUtils情報

予測

〜によって VulDB Data Team • 2026年09月29日

脆弱性がPHPCSStandards PHPCSUtils 1.0.0-alpha1/1.2.2で発見されました。該当するのは関数AbstractArrayDeclarationSniff::getActualArrayKey コンポーネントArray Key Detectionのです。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。リモート攻撃が可能です。 1.2.3にアップグレードすることで、本問題を解消できます。対象コンポーネントのアップグレードを推奨します。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

モデレーション

承諾済み

エントリ

VDB-411688

CPE

準備完了

CWE

CWE-94 (確認済み)

CVSS

6.3 (VulDB)

EPSS

0.00000

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-65954
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-65954
CVE Details	https://www.cvedetails.com/cve/CVE-2026-65954/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!