CVE-2026-7258 in PHP
Сводка
по VulDB • 25.05.2026
В версиях PHP 8.2.* до 8.2.31, 8.3.* до 8.3.31, 8.4.* до 8.4.21 и 8.5.* до 8.5.6 некоторые функции, включая urldecode(), передают знаковый char в функции ctype (например, isxdigit()). На системах со знаковым char по умолчанию и оптимизированными табличными функциями ctype, такими как NetBSD, это может привести к обращению к массиву с отрицательным смещением, что может вызвать отказ в обслуживании (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.