Vulnerabilidad sin clasificar en PHP. Publicada el 21 de octubre de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 12 (8.2.35-1~deb12u1), Debian 13 (8.4.27-1~deb13u1), Ubuntu 14.04 (5.5.9+dfsg-1ubuntu4.29+esm18), Ubuntu 16.04 (7.0.33-0ubuntu0.16.04.16+esm22), Ubuntu 18.04 (7.2.24-0ubuntu0.18.04.17+esm14), Ubuntu 20.04 (7.4.3-4ubuntu2.29+esm5), Ubuntu 22.04 (8.1.2-1ubuntu2.28), Ubuntu 24.04 (8.3.6-0ubuntu0.24.04.13), Ubuntu 26.04 (8.5.4-0ubuntu1.5) y Ubuntu 26.10 (8.5.9-0ubuntu2.1).
PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subsequent requests may read or branch on thi
Descripción original en inglés: todavía no se ha traducido.
| Distribución | Versión del paquete |
|---|---|
| Debian 12 | 8.2.35-1~deb12u1 |
| Debian 13 | 8.4.27-1~deb13u1 |
| Ubuntu 14.04 | 5.5.9+dfsg-1ubuntu4.29+esm18 |
| Ubuntu 16.04 | 7.0.33-0ubuntu0.16.04.16+esm22 |
| Ubuntu 18.04 | 7.2.24-0ubuntu0.18.04.17+esm14 |
| Ubuntu 20.04 | 7.4.3-4ubuntu2.29+esm5 |
| Ubuntu 22.04 | 8.1.2-1ubuntu2.28 |
| Ubuntu 24.04 | 8.3.6-0ubuntu0.24.04.13 |
| Ubuntu 26.04 | 8.5.4-0ubuntu1.5 |
| Ubuntu 26.10 | 8.5.9-0ubuntu2.1 |
Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.
Soporte Linux y DevOps en español