Vulnerabilità

CVE-2026-91767

Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.

Condivisione: PUBLIC-OSINT
Confidenza: 100
Fonte: The CVE Program
Aggiornata: 26/09/2026 05:15

Descrizione

php_openssl_matches_wildcard_name() in ext/openssl/xp_ssl.c underflows the length argument passed to memchr() when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP client read up to SIZE_MAX bytes past the end of a heap allocation. The path is reachable from any default client stream, because verify_peer_name is enabled by default.

Identificativo STIXvulnerability--499d12fb-77ce-5b8c-bc75-aa4558b4e279

Prima osservazione-

Ultima osservazione-

Relazioni censite8

Alias e classificazioni

CWE-122Heap-based Buffer Overflow

Dettagli tecnici minimizzati

Nessun dato grezzo

cisa kev: False
cvss score: 6.5
cvss vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
cvss severity: MEDIUM

Provenienza

Riferimenti pubblici

vendor-advisory
https://github.com/php/php-src/security/advisories/GHSA-xr7j-rvgx-xq5p

Correlazione EudorIA

Catalogo Intel

La vulnerabilità è presente anche nel catalogo editoriale EudorIA.

Apri analisi EudorIA

La presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.