Skip to content
OpenAdvisories
Medium WID-SEC-2026-2186 1 CVE

PHP: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 2, 2026 · Updated Oct 21, 2026 · Revision 18 · de-DE

Vendor: amazon Vendor: Debian Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Azure Linux Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 1

  • Medium 5.6
    CVE-2026-14355

    ext/openssl: Memory corruption in openssl_encrypt with AES-WRAP-PAD

    In PHP versions 8.2.* before 8.2.32, 8.3.* before 8.3.32, 8.4.* before 8.4.23, 8.5.* before 8.5.8, the AES-WRAP-PAD algorithm implementation in OpenSSL extension contains a buffer allocation flaw. The output buffer for the AES key-wrap-with-padding operation …

    PHP Group PHP php5 php7.2 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #18

    Neue Updates von Oracle Linux aufgenommen

  2. #17

    Neue Updates von Oracle Linux aufgenommen

  3. #16

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #15

    Neue Updates von Red Hat aufgenommen

  5. #14

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #13

    Neue Updates von Oracle Linux aufgenommen

  7. #12

    Neue Updates von Oracle Linux aufgenommen

  8. #11

    Neue Updates von Oracle Linux aufgenommen

  9. #10

    Neue Updates von Red Hat aufgenommen

  10. #9

    Neue Updates von Red Hat aufgenommen

  11. #8

    Neue Updates von SUSE aufgenommen

  12. #7

    Neue Updates von Ubuntu, Amazon und Oracle Linux aufgenommen

  13. #6

    Neue Updates von SUSE aufgenommen

  14. #5

    Neue Updates von Red Hat aufgenommen

  15. #4

    Neue Updates aufgenommen

  16. #3

    Neue Updates von SUSE aufgenommen

  17. #2

    Neue Updates von Debian und European Union Vulnerability Database aufgenommen

  18. #1

    Initiale Fassung

References