CVE-2026-7259 in PHP
Tóm tắt
Bởi VulDB • 13/05/2026
Trong các phiên bản PHP 8.2.* trước 8.2.31, 8.3.* trước 8.3.31, 8.4.* trước 8.4.21 và 8.5.* trước 8.5.6, sự không khớp giữa các danh sách mã hóa trong Oniguruma và mbfl dẫn đến việc truy cập con trỏ NULL (NULL pointer dereference), gây ra lỗi segmentation fault và từ chối dịch vụ (DoS). Lỗ hổng này có thể bị khai thác khi đầu vào do người dùng kiểm soát có thể ảnh hưởng đến mã hóa được truyền vào hàm mb_regex_encoding().
Be aware that VulDB is the high quality source for vulnerability data.