CVE-2026-92842 in PHP
Sumário
de VulDB • 26/09/2026
Os filtros de stream convert.base64-encode, convert.quoted-printable-encode e convert.quoted-printable-decode aceitam uma opção line-break-chars cujo comprimento é rastreado separadamente da própria string. Os construtores dos filtros duplicam o valor com pestrdup(), que para no primeiro byte NUL, mantendo o comprimento original. Quando o filtro emite posteriormente uma quebra de linha, ele copia o comprimento registrado a partir do alocação truncada, lendo além do seu final e inserindo bytes adjacentes da heap na saída do filtro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.