Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-7260

Опубликовано: 30 июл. 2026
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

Circular symbolic links in phar archives could lead to unbounded recursion, exhausting the C stack and crashing the PHP process, in PHP versions from 8.2.* before 8.2.33, from 8.3.* before 8.3.33, from 8.4.* before 8.4.24, and from 8.5.* before 8.5.9.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
Версия от 8.2.0 (включая) до 8.2.33 (исключая)
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
Версия от 8.3.0 (включая) до 8.3.33 (исключая)
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
Версия от 8.4.0 (включая) до 8.4.24 (исключая)
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
Версия от 8.5.0 (включая) до 8.5.9 (исключая)

EPSS

Процентиль: 3%
0.00148
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-121

Связанные уязвимости

ubuntu логотип

CVE-2026-7260

CVSS3: 5.5
ubuntu
2 месяца назад

Circular symbolic links in phar archives could lead to unbounded recursion, exhausting the C stack and crashing the PHP process, in PHP versions from 8.2.* before 8.2.33, from 8.3.* before 8.3.33, from 8.4.* before 8.4.24, and from 8.5.* before 8.5.9.

redhat логотип

CVE-2026-7260

CVSS3: 5.5
redhat
2 месяца назад

Circular symbolic links in phar archives could lead to unbounded recursion, exhausting the C stack and crashing the PHP process, in PHP versions from 8.2.* before 8.2.33, from 8.3.* before 8.3.33, from 8.4.* before 8.4.24, and from 8.5.* before 8.5.9.

msrc логотип

CVE-2026-7260

CVSS3: 5.5
msrc
около 2 месяцев назад

Stack overflow in phar with circular symlinks

debian логотип

CVE-2026-7260

CVSS3: 5.5
debian
2 месяца назад

Circular symbolic links in phar archives could lead to unbounded recur ...

suse-cvrf логотип

SUSE-SU-2026:4128-1

suse-cvrf
23 дня назад

Security update for php7

EPSS

Процентиль: 3%
0.00148
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-121