Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in PHP und ZendPHP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Product
PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.
ZendPHP ist eine kommerzielle PHP-Distribution von Rogue Wave Software (ehemals Zend Technologies), die auf Stabilität und Support für Unternehmenskunden ausgerichtet ist.
Vulnerabilities 2
-
Low 2.9
In uriparser before 1.0.2, there is pointer difference truncation to int in various places.
-
Low 2.9
In uriparser before 1.0.2, the function family EqualsUri can misclassify two unequal URIs as equal.
Revision history
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
PHP 8.4.22 ChangeLog vom 2026-06-04
https://php.net/ChangeLog-8.php#8.4.22
-
PHP 8.5.7 ChangeLog vom 2026-06-04
https://php.net/ChangeLog-8.php#8.5.7
-
ZendPHP June 2026 Releases vom 2026-06-04
https://www.zend.com/release-notes/zendphp/june-2026-releases
-
openSUSE Security Update OPENSUSE-SU-2026:11049-1 vom 2026-06-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5ESFUW2ESNMIBXPIE234RYH4F6B3G4RM/
-
SUSE Security Update SUSE-SU-2026:22627-1 vom 2026-07-16
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027574.html