2026-3334: PHP: Zwei Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-07-14 10:24)

Neues Advisory

Version 2 (2026-07-17 08:49)

Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP applications 16.0 stehen Sicherheitsupdates für 'php8' bereit, um die beiden Schwachstellen zu beheben.

Version 3 (2026-07-21 11:37)

Für Ubuntu 22.04 LTS, 24.04 LTS und 26.04 LTS stehen Sicherheitsupdates für 'php8.1', 'php8.3' und 'php8.5' bereit, um die Schwachstelle CVE-2026-14355 zu beheben. Für 26.04 LTS wird mit den verfügbaren Updates zusätzlich die Schwachstelle CVE-2026-12184 adressiert.

Version 4 (2026-07-22 10:18)

Für die SUSE Linux Enterprise Produkte Server 15 SP7 und Server for SAP Applications 15 SP7 sowie für Web and Scripting Module 15 SP7 stehen Sicherheitsupdates für 'php8' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'php8' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-12184

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2026-14355

Schwachstelle in PHP ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.