偵測

PHP 8.3.x < 8.3.32 多個弱點

medium Web App Scanning Plugin ID 115287

語言:

概要

PHP 8.3.x < 8.3.32 多個弱點

說明

根據其自報版本號，遠端主機上安裝的PHP版本在 8.2.x 之前 8.2.32、 8.3.x 之前 8.3.32、 8.4.x 之前 8.4.23 或 8.5.x 之前 8.5.8。因此，會受到多個弱點影響：

 - OpenSSL 擴充功能中存在堆積緩衝區溢位弱點，這是因為使用 AES-WRAP-PAD 加密時，openssl_encrypt（） 中的緩衝區配置不正確，導致 OpenSSL 寫入超過配置的堆積記憶體，並導致堆積損毀或應用程式損毀。（CVE-2026-14355）

 - 擷取已設定 Proxy 的 HTTPS URL 時，file_get_contents（） 中的 Streams 延伸中存在 segfault 弱點。（CVE-2026-12184）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 PHP 8.3.32 版或更新版本。

另請參閱

https://www.php.net/ChangeLog-8.php#8.3.32

Plugin 詳細資訊

嚴重性: Medium

ID: 115287

類型: Version Based

已發布: 2026/7/13

已更新: 2026/7/13

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 3

百分位: 23.8

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS 評分資料來源: CVE-2026-14355

CVSS v3

風險因素: Medium

基本分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

CVSS 評分資料來源: CVE-2026-12184

弱點資訊

CPE: cpe:2.3:a:php:php:*:*:*:*:*:*:*:*

可輕鬆利用: No known exploits are available

弱點發布日期: 2026/7/1

參考資訊

CVE: CVE-2026-12184, CVE-2026-14355