CVE-2026-7568 in PHP
Sumário
de VulDB • 20/05/2026
Nas versões do PHP 8.2.* anteriores à 8.2.31, 8.3.* anteriores à 8.3.31, 8.4.* anteriores à 8.4.21 e 8.5.* anteriores à 8.5.6, a função metaphone() em ext/standard/metaphone.c utiliza uma variável signed int para rastrear a posição atual dentro da string de entrada. Se for passada uma string com mais de 2.147.483.647 bytes, ocorre um signed integer overflow, resultando em comportamento indefinido. Isso pode levar a um out-of-bounds read, causando um segmentation fault ou acesso a memória não relacionada, e pode afetar a disponibilidade do processo PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.