Vulnerabilità · 212 giorni fa

Aggiornamento php8.2 chiude falle DoS e memory disclosure

Debian ha rilasciato un aggiornamento php8.2 per bookworm che risolve tre vulnerabilità (CVE-2025-14177, CVE-2025-14178, CVE-2025-14180). Le vulnerabilità possono causare denial of service o memory disclosure. Le correzioni sono incluse in php8.2 8.2.30-1~deb12u1.

CVE-2025-14180

NVD KEV

CVSS 7.5 HIGH: in PHP versions 8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before 8.3.29, 8.4.* before 8.4.16, 8.5.* before… EPSS 0.7% (52º percentile).

CVE-2025-14177

NVD KEV

CVSS 7.5 HIGH: in PHP versions:8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before 8.3.29, 8.4.* before 8.4.16, 8.5.* before… EPSS 0.5% (42º percentile).

CVE-2025-14178

NVD KEV

CVSS 6.5 MEDIUM: in PHP versions:8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before 8.3.29, 8.4.* before 8.4.16, 8.5.* before… EPSS 0.5% (39º percentile).

Cronologia

Fonti

1 fonte che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-03-02

Editions

Storie correlate