Skip to content
OpenAdvisories
High WID-SEC-2022-1567 2 CVEs

PHP: Mehrere Schwachstellen

Published Sep 28, 2022 · Updated Oct 21, 2026 · Revision 29 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Data ONTAP Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen und um Sicherheitsmechanismen zu umgehen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 2

  • Medium 6.5
    CVE-2022-31629 Public exploit EPSS 50%

    $_COOKIE names string replacement (. -> _): cookie integrity vulnerabilities

    In PHP versions before 7.4.31, 8.0.24 and 8.1.11, the vulnerability enables network and same-site attackers to set a standard insecure cookie in the victim's browser which is treated as a `__Host-` or `__Secure-` cookie by PHP applications.

    PHP Group PHP php5 php7.0 Debian Ubuntu Alpine
  • Low 2.3
    CVE-2022-31628

    phar wrapper can occur dos when using quine gzip file

    In PHP versions before 7.4.31, 8.0.24 and 8.1.11, the phar uncompressor code would recursively uncompress "quines" gzip files, resulting in an infinite loop.

    PHP Group PHP php5 php7.0 Debian Ubuntu Alpine

Revision history

  1. #29

    Neue Updates von Oracle Linux aufgenommen

  2. #28

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  3. #27

    Neue Updates von Red Hat aufgenommen

  4. #26

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #25

    Neue Updates von Oracle Linux aufgenommen

  6. #24

    Neue Updates von Red Hat aufgenommen

  7. #23

    Neue Updates von Amazon aufgenommen

  8. #22

    Neue Updates von SUSE aufgenommen

  9. #21

    Neue Updates von Amazon aufgenommen

  10. #20

    Neue Updates von Debian aufgenommen

  11. #19

    Neue Updates von SUSE aufgenommen

  12. #18

    Neue Updates von Fedora aufgenommen

  13. #17

    Neue Updates von Amazon aufgenommen

  14. #16

    Neue Updates von Red Hat aufgenommen

  15. #15

    Neue Updates von Red Hat aufgenommen

  16. #14

    Neue Updates von Ubuntu aufgenommen

  17. #13

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  18. #12

    Neue Updates von Oracle Linux aufgenommen

  19. #11

    Neue Updates von Red Hat aufgenommen

  20. #10

    Neue Updates von Debian aufgenommen

  21. #9

    Neue Updates von Amazon und NetApp aufgenommen

  22. #8

    Neue Updates von Gentoo aufgenommen

  23. #7

    Neue Updates von SUSE aufgenommen

  24. #6

    Neue Updates von SUSE aufgenommen

  25. #5

    Neue Updates von SUSE und Debian aufgenommen

References