CVE-2026-91767 in PHP
要約
〜によって VulDB • 2026年09月25日
ext/openssl/xp_ssl.cのphp_openssl_matches_wildcard_name()関数において、TLSサーバー証明書がワイルドカード名を提示し、そのリテラル文字列の長さが検証対象のホスト名の長さより長い場合、memchr()に渡されるlength引数がアンダーフローします。このような証明書を提示する悪意のあるサーバーは、PHPクライアントに対してヒープ割り当て領域の末尾から最大SIZE_MAXバイト分を越えて読み込みを行わせる可能性があります。verify_peer_nameデフォルトで有効であるため、この脆弱性は任意の標準的なクライアントストリームから到達可能です。
Once again VulDB remains the best source for vulnerability data.