ENAccederEmpezar gratis
Alta 7.5 CVSS 3.1 PHP Publicado el 29/04/2024

mb_encode_mimeheader() no termina con ciertas entradas (denegación de servicio)

CVECVE-2024-2757 GHSASin aviso GHSA
Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

En PHP 8.3.* antes de la 8.3.5, la función mb_encode_mimeheader() se ejecuta indefinidamente con ciertas entradas que contienen cadenas largas de caracteres distintos del espacio seguidas de un espacio. Esto puede derivar en un ataque de denegación de servicio si un usuario hostil envía esos datos a una aplicación que use esta función.

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: security@php.net · secondary
Alta 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Vector de ataqueRed
ComplejidadBaja
Privilegios requeridosNinguna
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadAlta

Referencias

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

Avisos relacionados

PHP (29)
IDAvisoComponenteSeveridadVersiones afectadasPublicadoParche
CVE-2026-109619 Ejecución remota de código por estado global que apunta a memoria de peticiones ya liberada PHP Crítica 9.2 ≥ 5.4.0 < 8.2.35
≥ 8.3.0 < 8.3.36
≥ 8.4.0 < 8.4.27
+1 21/10/2026 No
CVE-2026-109618 Ejecución remota de código por memoria sin inicializar tras un error de falta de memoria (OOM) PHP Crítica 9.8 ≥ 7.3.0 < 8.2.35
≥ 8.3.0 < 8.3.36
≥ 8.4.0 < 8.4.27
+1 21/10/2026 No
CVE-2026-91765 Denegación de servicio por recursión sin límite en el analizador XML de SOAP PHP Alta 7.5 ≥ 8.2.0 < 8.2.34
≥ 8.3.0 < 8.3.35
≥ 8.4.0 < 8.4.26
+1 25/09/2026 No
CVE-2026-17544 Escritura fuera de límites en bccomp() con corrupción de pila y montón PHP Crítica 9.8 ≥ 8.4.0 < 8.4.24
≥ 8.5.0 < 8.5.9 30/07/2026 No

¿Tu servidor usa PHP 8.3.x ≥ 8.3.0 < 8.3.5?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.
Detectar si mi tienda está afectada