Vulnerabilidades de PHP

Vulnerabilidades del intérprete PHP y de sus extensiones estándar. Ahora mismo seguimos 5 avisos, 5 con versión corregida publicada.

CVE-2026-9672 Sin clasificar 2026-07-31

PHP

Corregida en Debian 13 y Debian 14.

CVE-2026-17543 Crítica 9.8 2026-07-30

PHP

El escapado incorrecto de barras invertidas en parámetros proporcionados por el atacante permitiría una inyección SQL trivial en versiones de PHP desde 8.2.* antes de 8.2.33, desde 8.3.* antes de…

Corregida en Debian 13.

CVE-2026-17544 Crítica 9.8 2026-07-30

PHP

Entradas proporcionadas por el atacante a bccomp() podrían provocar una escritura fuera de límites con corrupción de stack y heap en versiones de PHP desde 8.4.* antes de 8.4.24 y desde 8.5.* antes…

Corregida en Debian 13.

CVE-2026-7260 Media 5.5 2026-07-30

PHP

Los enlaces simbólicos circulares en archivos phar podrían provocar una recursión sin límite, agotando el stack de C y provocando el bloqueo del proceso PHP, en versiones de PHP desde 8.2.* antes de…

Corregida en Debian 13.

CVE-2026-12184 Sin clasificar 2026-07-20

PHP

vulnerabilidades de php8.1, php8.3, php8.5

Corregida en Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. Se recopilan a diario y se filtran al software que seguimos; así se elabora la lista.