SecLists.Org | Full Disclosure 中文 关注 PHP 8.5.7 'FILTER_SANITIZE_ENCODED' 未初始化读取 由 Khashayar Fereidani 于 6 月 20 日发布# PHP 8.5.7 FILTER_SANITIZE_ENCODED 未初始化读取问题作者： Khashayar Fereidani 披露日期： 2026-06-18 建议报告： https://fereidani.com/php-857-filtersanitizeencoded-uninitialized-read 联系方式： https://fereidani.com/contact 描述 在 ext/filter/sanitizing_filters.c 中，php_filter_encode_url 函数会留下瞬态数组的第 255 个字节（即 0xFF）处于未初始化状态。一个包含 256 字节的数组被填充…… PHP 8.5.7 `FILTER_SANITIZE_ENCODED` uninitialized read seclists.org Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app
FILTER_SANITIZE_ENCODED未初始化读取问题作者： Khashayar Fereidani 披露日期： 2026-06-18 建议报告： https://fereidani.com/php-857-filtersanitizeencoded-uninitialized-read 联系方式： https://fereidani.com/contact 描述 在ext/filter/sanitizing_filters.c中，php_filter_encode_url函数会留下瞬态数组的第 255 个字节（即0xFF）处于未初始化状态。一个包含 256 字节的数组被填充……