جزئیات آسیب‌پذیری
CVE-2026-109618
بهره‌برداری فعال
PHP Group PHPSiemens AMIS TSSiemens Energy EngageSiemens RUGGEDCOM APE1808Siemens Spectrum Power 4Siemens Spectrum Power 7
RCE via OOM corruption
CVSS 4.0
9.2بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may read or branch on this memory. Multiple OOM strategies can consistently trigger this condition and lead to remote code execution (RCE).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (php) | CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| PHP Group | PHP | 8.2.* ≤ v < 8.2.35 | CVEProject cvelistV5 (CNA) |
| PHP Group | PHP | 8.3.* ≤ v < 8.3.36 | CVEProject cvelistV5 (CNA) |
| PHP Group | PHP | 8.4.* ≤ v < 8.4.27 | CVEProject cvelistV5 (CNA) |
| PHP Group | PHP | 8.5.* ≤ v < 8.5.12 | CVEProject cvelistV5 (CNA) |
| Siemens | AMIS TS | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Energy Engage V2.0SP9 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Energy Engage V3.1SP1 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM APE1808 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Spectrum Power 4 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Spectrum Power 4 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Spectrum Power 4 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Spectrum Power 7 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Spectrum Power TG | همه | CVEProject cvelistV5 (CNA) |
| Siemens | blueplanet 360 NX3 M6 WM OD IISX | همه | CVEProject cvelistV5 (CNA) |
| Siemens | blueplanet 360 NX3 M6 WM OD IISX - S | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۱- https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w vendor-advisory
- https://www.wiz.io/blog/php2shell-php-rce third-party-advisory
- https://arcticwolf.com/resources/blog/php2shell-critical-php-vulnerabilities-enable-unauthenticated-remote-code-execution/ third-party-advisory
- https://php2shell.delftintellab.com third-party-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-109618 government-resource
- http://www.openwall.com/lists/oss-security/2026/10/21/6
- http://www.openwall.com/lists/oss-security/2026/10/23/5
- http://seclists.org/fulldisclosure/2026/Oct/51
- https://cert-portal.siemens.com/productcert/html/ssa-566512.html
- https://cert-portal.siemens.com/productcert/html/ssa-566435.html
- https://cert-portal.siemens.com/productcert/html/ssa-166980.html
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- php
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۸/۰۴
- مهلت رفع
- ۱۴۰۵/۰۸/۰۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۹۹٫۹۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-416Use after free
- CWE-755Improper Handling of Exceptional Conditions
- CWE-824Access of uninitialized pointer
- CWE-1325Improperly controlled sequential memory allocation
- CWE-1419Incorrect Initialization of Resource