جزئیات آسیب‌پذیری
CVE-2026-109618
بهره‌برداری فعال
PHP Group PHPSiemens AMIS TSSiemens Energy EngageSiemens RUGGEDCOM APE1808Siemens Spectrum Power 4Siemens Spectrum Power 7
RCE via OOM corruption
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may read or branch on this memory. Multiple OOM strategies can consistently trigger this condition and lead to remote code execution (RCE).
اخبار مرتبط
-
Suspected Chinese attackers built a custom PHP2Shell exploit and rooted 25 servers
The Register · ۵ روز پیش
-
CISA confirms PHP2Shell under attack as researchers clock successful exploits
The Register · ۸ روز پیش
- PHP2Shell: What to know about two critical PHP flaws WeLiveSecurity · ۹ روز پیش
- New Serious PHP Vulnerabilities Released and Patched Schneier on Security · ۱۳ روز پیش
-
Widespread PHP Flaw May Cause Many Site Outages Today
Krebs on Security · ۱۴ روز پیش
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (php) | CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| PHP Group | PHP | 8.2.* ≤ v < 8.2.35 | CVEProject cvelistV5 (CNA) |
| PHP Group | PHP | 8.3.* ≤ v < 8.3.36 | CVEProject cvelistV5 (CNA) |
| PHP Group | PHP | 8.4.* ≤ v < 8.4.27 | CVEProject cvelistV5 (CNA) |
| PHP Group | PHP | 8.5.* ≤ v < 8.5.12 | CVEProject cvelistV5 (CNA) |
| Siemens | AMIS TS | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Energy Engage V2.0SP9 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Energy Engage V3.1SP1 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM APE1808 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Spectrum Power 4 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Spectrum Power 4 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Spectrum Power 4 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Spectrum Power 7 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Spectrum Power TG | همه | CVEProject cvelistV5 (CNA) |
| Siemens | blueplanet 360 NX3 M6 WM OD IISX | همه | CVEProject cvelistV5 (CNA) |
| Siemens | blueplanet 360 NX3 M6 WM OD IISX - S | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۱- https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w vendor-advisory
- https://www.wiz.io/blog/php2shell-php-rce third-party-advisory
- https://arcticwolf.com/resources/blog/php2shell-critical-php-vulnerabilities-enable-unauthenticated-remote-code-execution/ third-party-advisory
- https://php2shell.delftintellab.com third-party-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-109618 government-resource
- http://www.openwall.com/lists/oss-security/2026/10/21/6
- http://www.openwall.com/lists/oss-security/2026/10/23/5
- http://seclists.org/fulldisclosure/2026/Oct/51
- https://cert-portal.siemens.com/productcert/html/ssa-566512.html
- https://cert-portal.siemens.com/productcert/html/ssa-566435.html
- https://cert-portal.siemens.com/productcert/html/ssa-166980.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- php
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۸/۰۴
- مهلت رفع
- ۱۴۰۵/۰۸/۰۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۹۹٫۹۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use after free
- CWE-755Improper Handling of Exceptional Conditions
- CWE-824Access of uninitialized pointer
- CWE-1325Improperly controlled sequential memory allocation
- CWE-1419Incorrect Initialization of Resource