Mittel24 / 100Konfidenz: Mittel

CVSS7.5EPSS0.5 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Aktualisieren Sie alle betroffenen PHP-Installationen umgehend auf die neuesten gepatchten Versionen (8.2.34, 8.3.35, 8.4.26 oder 8.5.11).

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 7.5+14
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-14181, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-25 11:59 UTCMethodik

[NEU] [mittel] PHP: Mehrere Schwachstellen

CERT-Bund·25. September 2026, 11:59

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in PHP ermöglichen Angreifern Denial-of-Service-Angriffe, Informationslecks oder Integritätsverletzungen. Betroffen sind verschiedene PHP-Versionen unter Linux, Windows und UNIX. Es wird dringend empfohlen, die betroffenen PHP-Installationen umgehend auf die neuesten Versionen zu aktualisieren.

SecBoard-Einordnung

Diese Schwachstellen können zu Dienstausfällen, dem Abfluss sensibler Informationen oder der Manipulation von Daten führen, was die Geschäftskontinuität und Datenintegrität erheblich beeinträchtigen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte durch Denial-of-Service-Angriffe die Verfügbarkeit von Webanwendungen vollständig unterbrechen, sensible Daten exfiltrieren oder kritische Daten manipulieren, was zu schwerwiegenden Betriebsunterbrechungen und Reputationsschäden führen könnte.

Key Facts

CVE-2026-91765

CVSS: 7.5 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@php.net

CVE-2025-14181

CVSS: 6.5 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@php.net

CVE-2026-91767

CVSS: 6.5 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: security@php.net

CVE-2026-92842

CVSS: 5.9 · MEDIUM
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: security@php.net

CVE-2026-91766

CVSS: 5.9 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: security@php.net

CVE-2026-93682

CVSS: 5.8 · MEDIUM
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: security@php.net

CVE-2026-6103

CVSS: 4.3 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität
Patch: unbekannt
Zuweisende CNA: security@php.net

CVE-2026-91769

CVSS: 4.3 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: security@php.net

CVE-2025-1218

CVSS: 3.4 · LOW
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: security@php.net

CVE-2026-17545

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: security@php.net

Betroffen

Alle Benutzer von PHP-Versionen älter als 8.2.34, 8.3.35, 8.4.26 oder 8.5.11 unter Linux, UNIX, Windows und anderen Plattformen sind betroffen.

Prüfen

▸Überprüfen Sie alle PHP-Installationen auf die aktuell verwendeten Versionen und stellen Sie sicher, dass diese mindestens 8.2.34, 8.3.35, 8.4.26 oder 8.5.11 sind.
▸Scannen Sie Ihre Webanwendungen auf bekannte Schwachstellen in PHP-Komponenten.

▸ 1 weitere

▸Überwachen Sie Systemprotokolle auf Anzeichen von Denial-of-Service-Angriffen oder ungewöhnlichen Datenzugriffen, die auf Informationslecks hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVE-IDs der Schwachstellen sind nicht angegeben.
▸Die genaue Art der Informationslecks oder Integritätsverletzungen ist nicht detailliert.
▸Es wird nicht spezifiziert, welche spezifischen PHP-Funktionen oder -Komponenten betroffen sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1485Data Destructionzugeordnet

„Integritätsverletzungen“

T1499Denial of Servicezugeordnet

„Denial-of-Service-Angriffe“

T1530Data from Cloud Storagezugeordnet

„Informationslecks“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [mittel] PHP: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-91765 CVE-2025-14181 CVE-2026-91767 CVE-2026-92842 CVE-2026-91766 CVE-2026-93682 CVE-2026-6103 CVE-2026-91769 CVE-2025-1218 CVE-2026-17545

Themen

mittel

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (10)

CVE-2026-91765HIGH(7.5)

EPSS 0.5%

cleanup_xml_node() in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exists in the SOAP value decoder and in the WSDL node search helper.

Details NVD

CVE-2025-14181MEDIUM(6.5)

EPSS 0.3%

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it then writes into it, producing a heap buffer overflow.

Details NVD

CVE-2026-91767MEDIUM(6.5)

EPSS 0.2%

php_openssl_matches_wildcard_name() in ext/openssl/xp_ssl.c underflows the length argument passed to memchr() when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP client read up to SIZE_MAX bytes past the end of a heap allocation. The path is reachable from any default client stream, because verify_peer_name is enabled by default.

Details NVD

CVE-2026-92842MEDIUM(5.9)

EPSS 0.4%

The convert.base64-encode, convert.quoted-printable-encode and convert.quoted-printable-decode stream filters accept a line-break-chars option whose length is tracked separately from the string itself. The filter constructors duplicate the value with pestrdup(), which stops at the first NUL byte, while keeping the original length. When the filter later emits a line break it copies the recorded length out of the truncated allocation, reading past its end and placing adjacent heap bytes into the filter output.

Details NVD

CVE-2026-91766MEDIUM(5.9)

EPSS 0.3%

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore receives credentials that were only meant for the original origin. This is the same class of issue that libcurl fixed in 7.58.0 ( CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f ).

Details NVD

CVE-2026-93682MEDIUM(5.8)

EPSS 0.4%

When the HTTP stream wrapper follows a redirect and the response carries a Location header with an empty value, the redirect code reads one byte past the end of the heap buffer holding the location. The value of that out-of-bounds byte decides which redirect target is built, so a malicious server controls whether the client is sent to the host root or to the current directory.

Details NVD

CVE-2026-6103MEDIUM(4.3)

EPSS 0.2%

phar_tar_number() parses the octal size field of a TAR header into a uint32_t with no overflow check. The field is 11 octal digits wide and holds values up to 0x1FFFFFFFF, so a size above 0xFFFFFFFF silently wraps. The parser then skips the wrong number of data blocks and interprets attacker-controlled file content as the next TAR header, which lets a crafted archive inject entries that PharData reports and extracts as if they were genuine.

Details NVD

CVE-2026-91769MEDIUM(4.3)

EPSS 0.1%

PHP's OpenSSL stream peer verification checks the certificate's subjectAltName entries first and, whenever no entry matches, falls back to the Common Name. RFC 6125 requires the CN to be ignored once the certificate presents any service identity, so a certificate carrying a non-matching DNS SAN was still accepted when its CN matched the requested peer_name. A certificate trusted by the client for one name can therefore be used to impersonate another.

Details NVD

CVE-2025-1218LOW(3.4)

EPSS 0.2%

The mysqlnd wire protocol parser reads fields out of server packets before checking that the packet still holds enough bytes for them. A malicious or compromised MySQL server can send a truncated packet and make the client read past the end of the packet buffer, which is undefined behaviour and can crash the process.

Details NVD

CVE-2026-17545NONE

EPSS 0.3%

On Windows, PHP's filesystem and stream APIs do not reject reserved device names such as CON, PRN, AUX, NUL, COM1 to COM9, LPT1 to LPT9, CONIN$ and CONOUT$ when they appear as a component of a path. An attacker-controlled filename therefore reaches CreateFileW() and opens a device instead of the regular file the application expected, which can block or hang the request and exhaust worker processes.

Details NVD