CVE-2026-17544

CVE-2026-17544 — Escritura fuera de límites en bcmath de PHP → RCE universal de solo memoria Una prueba de concepto armada para CVE-2026-17544 , una escritura fuera de límites en la extensión bcmath reescrita de PHP bcstr2num. Esto convierte el crash solo-DoS públicamente conocido en una primitiv...

CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp: escritura fuera de límites Stack Smashing CVSS 9.8 Crítico · CWE-787 · GHSA-x692-q9x7-8c3f Resumen bcstr2num en ext/bcmath/libbcmath/src/str2num.c libbcmath integrado, PHP 8.4+ contiene una escritura fuera de límites por desfase de N off-by-N. Cuando la scale...