Описание
Уязвимость функции longjmp() компонента session.upload_progress ядра интерпретатора языка программирования PHP связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного POST-запроса
Вендор
Palo Alto Networks Inc.
PHP Group
Наименование ПО
PAN-OS
Panorama
PHP
Версия ПО
10.2 (PAN-OS)
12.2 (PAN-OS)
12.1 (PAN-OS)
11.2 (PAN-OS)
11.1 (PAN-OS)
- (Panorama)
до 8.2.35 (PHP)
от 8.3.0 до 8.3.36 (PHP)
от 8.4.0 до 8.4.27 (PHP)
от 8.5.0 до 8.5.12 (PHP)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Palo Alto Networks Inc. PAN-OS 10.2
Palo Alto Networks Inc. PAN-OS 12.2
Palo Alto Networks Inc. PAN-OS 12.1
Palo Alto Networks Inc. PAN-OS 11.2
Palo Alto Networks Inc. PAN-OS 11.1
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,2)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://cert.europa.eu/publications/security-advisories/2026-018
https://github.com/php/php-src/releases#release-php-8.2.35
https://github.com/php/php-src/releases#release-php-8.3.36
https://github.com/php/php-src/releases#release-php-8.4.27
https://github.com/php/php-src/releases#release-php-8.5.12
Для программных продуктов Palo Alto Networks Inc.:
https://security.paloaltonetworks.com/CVE-2026-109618
Компенсирующие меры:
- установка настройки memory_limit = -1 на административном уровне, исключив возможность переопределения приложением;
- ограничение параметров конфигурации PHP файла php.ini post_max_size, upload_max_filesize, количество параметров и глубину вложенности входных данных;
- ограничение количества частей и заголовков multipart-запросов на уровне веб-сервера;
- настройка ограничений потребления памяти через cgroups или контейнеры;
- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика;
- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- ограничение доступа из внешних сетей (Интернет).
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- GHSA
EPSS
Процентиль: 96%
0.11841
Средний
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
3 дня назад
ALT-PU-2026-19936: package `php8.3-soap` update to version 8.3.36-alt1
CVSS3: 9.8
altlinux
3 дня назад
ALT-PU-2026-19935: package `php8.4-soap` update to version 8.4.27-alt1
CVSS3: 9.8
altlinux
3 дня назад
ALT-PU-2026-19934: package `php8.5-soap` update to version 8.5.12-alt1
CVSS3: 9.8
altlinux
3 дня назад
ALT-PU-2026-19933: package `php8.2-soap` update to version 8.2.35-alt1
CVSS3: 9.8
altlinux
3 дня назад
ALT-PU-2026-19710: package `php8.2` update to version 8.2.35-alt1
EPSS
Процентиль: 96%
0.11841
Средний
9.8 Critical
CVSS3
10 Critical
CVSS2