PHP — популярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

In PHP  version 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, if a password stored with password_hash() starts with a null byte (\x00), testing a blank string as the password via password_verify() will incorrectly return true.

In PHP 8.3.* before 8.3.5, function mb_encode_mimeheader() runs endlessly for some inputs that contain long strings of non-space characters followed by a space. This could lead to a potential DoS attack if a hostile user sends data to an application that uses this function.

Уязвимость функции password_verify() интерпретатора языка программирования PHP, позволяющая нарушителю обойти процесс аутентификации и получить несанкционированный доступ к веб-приложению

Уязвимость функции mb_encode_mimeheader() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции proc_open() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольные команды

password_verify can erroneously return true, opening ATO risk

mb_encode_mimeheader runs endlessly for some inputs

__Host-/__Secure- cookie bypass due to partial CVE-2022-31629 fix

Command injection via array-ish $command parameter of proc_open even if bypass_shell option enabled on Windows

A command inject vulnerability allows an attacker to perform command i ...