目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-92842— convert.* 流过滤器的越界读取与信息泄露漏洞

一分钟漏洞结论

影响对象
PHP Group PHP
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

、 和 流过滤器接受一个 选项，该选项的长度是独立于字符串本身进行跟踪的。在过滤器构造过程中，该值通过 函数进行复制，该函数在遇到第一个 NUL 字节时停止，但仍保留原始长度。当过滤器随后输出换行符时，它会从被截断的分配区域中复制已记录的 length 值，从而读取超出分配边界的内容，并将相邻的堆内存字节写入过滤器输出中。

CVSS 5.9 · Medium EPSS 0.36% · P27
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-92842 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
OOB read / info leak in convert.* stream filters when line-break-chars contains NUL
来源: CVE Program / CVE List V5
Vulnerability Description
The convert.base64-encode, convert.quoted-printable-encode and convert.quoted-printable-decode stream filters accept a line-break-chars option whose length is tracked separately from the string itself. The filter constructors duplicate the value with pestrdup(), which stops at the first NUL byte, while keeping the original length. When the filter later emits a line break it copies the recorded length out of the truncated allocation, reading past its end and placing adjacent heap bytes into the filter output.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
堆缓冲区溢出
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
PHP Group PHP 8.2.* ~ 8.2.34 -

二、漏洞 CVE-2026-92842 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-92842 的情报信息

请登录查看更多情报信息。

CVE-2026-92842 其他参考 (1)

同批安全公告 · PHP Group · 2026-09-25 · 共 11 条

CVE-2026-91765 7.5 HIGH SOAP: 服务端cleanup_xml_node未限制递归漏洞
CVE-2026-17545 6.9 MEDIUM PHP Windows保留设备名DoS漏洞
CVE-2026-91767 6.5 MEDIUM OpenSSL 通配符证书名称匹配堆缓冲区溢出漏洞
CVE-2026-91768 6.5 MEDIUM FastCGI IPv6 ACL绕过漏洞：因memcmp比较12字节导致部分地址比较
CVE-2025-14181 6.5 MEDIUM SOAP HTTP解析整数溢出导致缓冲区溢出漏洞
CVE-2026-91766 5.9 MEDIUM HTTP流封装器重定向中的跨域凭证泄露漏洞
CVE-2026-93682 5.8 MEDIUM HTTP流包装器空Location头越界读取漏洞
CVE-2026-6103 4.3 MEDIUM Phar TAR phar_tar_number() 整数溢出 - 归档条目注入
CVE-2026-91769 4.3 MEDIUM TLS主机名验证在SAN不匹配时回退到CN
CVE-2025-1218 3.4 LOW MySQL 多个数据包越界读取漏洞

IV. Related Vulnerabilities

Same product: PHP
Same vendor: PHP Group
Same weakness: CWE-122

V. Comments for CVE-2026-92842

暂无评论

发表评论