PHP — популярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, uncontrolled long string inputs to ldap_escape() function on 32-bit systems can cause an integer overflow, resulting in an out-of-bounds write.

[Mysqlnd] Leak partial content of the heap through heap buffer over-read

OOB access in ldap_escape

Configuring a proxy in a stream context might allow for CRLF injection in URIs

Integer overflow in the firebird and dblib quoters causing OOB writes

Single byte overread with convert.quoted-printable-decode filter

Heap-Use-After-Free in sapi_read_post_data Processing in CLI SAPI Interface

Уязвимость компонентов dblib и firebird интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

Уязвимость функции ldap_escape() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции static enum_func_status php_mysqlnd_rset_field_read() интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации