SecLists.Org | Full Disclosure 日本語 フォロー PHP 8.5.7 'FILTER_SANITIZE_ENCODED' 初期化されていない読み取り 投稿者: Khashayar Fereidani 2026年6月20日 PHP 8.5.7 FILTER_SANITIZE_ENCODED 初期化されていない読み取り著者: Khashayar Fereidani 開示日: 2026-06-18 勧告: https://fereidani.com/php-857-filtersanitizeencoded-uninitialized-read 連絡先: https://fereidani.com/contact説明ext/filter/sanitizing_filters.c の php_filter_encode_url 関数は、一時配列の 255 バイト目 (0xFF) を初期化せずに残します。256 バイトの配列が格納されます... PHP 8.5.7 `FILTER_SANITIZE_ENCODED` uninitialized read seclists.org Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app
FILTER_SANITIZE_ENCODED初期化されていない読み取り著者: Khashayar Fereidani 開示日: 2026-06-18 勧告: https://fereidani.com/php-857-filtersanitizeencoded-uninitialized-read 連絡先: https://fereidani.com/contact説明ext/filter/sanitizing_filters.cのphp_filter_encode_url関数は、一時配列の 255 バイト目 (0xFF) を初期化せずに残します。256 バイトの配列が格納されます...