phpMyAdmin ShapeFile SHP File loadFromFile infinite loop

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A vulnerability has been found in phpMyAdmin ShapeFile up to 4.0.1. Impacted is the function ShapeRecord::loadFromFile of the component SHP File Handler. Such manipulation leads to infinite loop. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• vuldb.com/cve/CVE-2026-121261 Üçüncü taraf
• vuldb.com/submit/1018488 Üçüncü taraf
• gist.github.com/Ishanoshada/efbda3b5bee92058cc6b08f67d4e7363 İstismar kodu ya da analiz
• vuldb.com/vuln/430227 Diğer
• vuldb.com/vuln/430227/cti Diğer

Kayıt geçmişi

1. 3 Kas 2026 19:30Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-123273ImageMagick before 7.1.2-35 and 6.9.13-60 Infinite Loop via SVG Decoder
• 7,5 CVE-2026-110931Keycloak-services: keycloak-services: unauthenticated jvm termination via saml 1.1 authoritybinding parsing loop
• 7,5 CVE-2026-107602Keycloak-services: keycloak-services: unauthenticated cpu exhaustion via saml 1.1 keyinfo infinite loop
• 7,7 CVE-2026-122305Kyverno'da iç içe değişken yerine koymada sonsuz döngü nedeniyle hizmet reddi (DoS)
• 4,3 CVE-2026-122020NST Labs Tech Nstbrowser Local Agent Management Service stopAll stopAllBrowsers denial of service
• 7,5 CVE-2026-97705Moleculer TCP taşıyıcısında negatif uzunluk alanı nedeniyle kimlik doğrulamasız hizmet reddi