CVE-2026-91767

ŚrednieCVSS 6.5

Opublikowano: 25/09/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Funkcja php_openssl_matches_wildcard_name() w ext/openssl/xp_ssl.c powoduje niedomiar argumentu długości przekazywanego do memchr(), gdy certyfikat serwera TLS zawiera nazwę wieloznaczną, której znaki literalne są łącznie dłuższe niż weryfikowana nazwa hosta. Złośliwy serwer z takim certyfikatem zmusza klienta PHP do odczytu do SIZE_MAX bajtów poza alokacją sterty.

Ocena ryzyka

Może to prowadzić do awarii aplikacji, wycieku danych z pamięci lub potencjalnego wykonania kodu zdalnego, ponieważ ścieżka jest osiągalna z każdego domyślnego strumienia klienta.

Rekomendacja

Zaktualizuj PHP do wersji zawierającej poprawkę lub wyłącz weryfikację nazwy peera, jeśli to możliwe, choć nie jest to zalecane ze względów bezpieczeństwa.

Inne podatności w PHP OpenSSL

CVE-2026-91769Średnie
Weryfikacja certyfikatu w strumieniu OpenSSL w PHP najpierw sprawdza wpisy subjectAltName, a gdy żaden nie pasuje, cofa się do pola Common Name. Zgodnie z RFC 6125 pole CN powinno być ignorowane, gdy certyfikat zawiera jakąkolwiek tożsamość usługi, więc certyfikat z niepasującym SAN DNS był nadal akceptowany, jeśli jego CN pasował do żądanego peer_name.

Oryginalny opis (angielski, źródło NVD)

php_openssl_matches_wildcard_name() in ext/openssl/xp_ssl.c underflows the length argument passed to memchr() when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP client read up to SIZE_MAX bytes past the end of a heap allocation. The path is reachable from any default client stream, because verify_peer_name is enabled by default.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS