CVE-2026-91767 in PHP
요약
\~에 의해 VulDB • 2026. 09. 25.
ext/openssl/xp_ssl.c의 php_openssl_matches_wildcard_name() 함수는 TLS 서버 인증서가 호스트명 검증 대상보다 문자열 길이가 더 긴 와일드카드 이름을 포함할 경우, memchr()에 전달되는 길이 인자에 대해 언더플로우를 발생시킵니다. 이러한 인증서를 제시하는 악의적인 서버는 PHP 클라이언트가 힙 할당 영역 끝을 넘어 최대 SIZE_MAX 바이트까지 읽도록 만듭니다. verify_peer_name이 기본적으로 활성화되어 있으므로 이 경로는 모든 기본 클라이언트 스트림에서 접근 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.