CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp 越界写入（栈破坏） CVSS 9.8（严重） · CWE-787 · GHSA-x692-q9x7-8c3f 概述 bcstr2num 位于 ext/bcmath/libbcmath/src/str2num.c（内嵌的 libbcmath，PHP 8.4+）中，存在一个 off-by-N 越界写入。当用户提供的 scale 小于操作数的自动精度时，小数部分会被截断，随后执行尾随零修剪，但 fractionalend 未随之更新 。缓冲区按修剪后（更短）的长度分配，但复制操作却使用了未修剪的长度 → 堆/栈缓冲区溢出。...