CVE-2026-6722

Yıl

2026

Yayımlandı

10 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-6722 nedir?

PHP'nin 8.2.31'den önceki 8.2.*, 8.3.31'den önceki 8.3.*, 8.4.21'den önceki 8.4.* ve 8.5.6'dan önceki 8.5.* sürümlerinde, SOAP uzantısının nesne tekilleştirme mekanizması, referans sayılarını artırmadan PHP nesnelerine yönelik işaretçileri küresel bir haritada saklar. Apache:Map düğümü yinelenen anahtarlar içerdiğinde, ikinci girdinin işlenmesi, geçici sonuç haritasındaki ilk girdinin üzerine yazar ve eski işaretçisi haritada kalırken orijinal PHP nesnesini serbest bırakır. Serbest bırakılan düğüme yapılan sonraki href referansı, sarkan işaretçiyi sonuca kopyalayabilir. PHP dize tahsisleri, serbest bırakılan belleği geri kazanabildiğinden

SSS

CVE-2026-6722 ne kadar ciddi?

CVE-2026-6722, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-6722 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-6722, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-6722 hangi cihazları etkiliyor?

CVE-2026-6722 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-6722 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.