构造特定操作数与 scale 时 bccomp() 发生越界写,评级 high;仅影响 8.4 / 8.5 分支。

关键信息一览
- 情报类目:安全漏洞(重要级别:高)
- 发布日期:2026-07-30 核验状态:已官方确认
- 关联编号:CVE-2026-17544 / GHSA-x692-q9x7-8c3f
- 影响范围:8.4 / 8.5 分支 BCMath
- 来源机构:php/php-src Security Advisories(官方一手)
建议动作
排查业务中是否将用户可控值传入 bccomp 的 scale
来源
本文依据官方及权威渠道信息整理,原始出处:https://www.php.cn/link/b22e3b0a6b1d188e3baee37c5c382b85


















