9 月批次中评级最低的一份公告：ghsa-ch8v-r6jh-4vvr 显示 filter_sanitize_encoded 过滤器在处理 0xff 字节时未正确编码，评级 low。属于过滤器行为的边界缺陷，随常规版本升级即可解决。
▲ 事件来源页面实时截图：php/php-src Security Advisories
影响与处置
影响显式使用该过滤器的应用。低危项不值得单独排期，随所在分支升级到最新补丁版本即可覆盖。
查表少一项的后果
php_filter_encode_url() 通过一张 256 项查找表决定哪些字节需要百分号编码，但只初始化了前 255 项。第 255 项读到的是未初始化内存，于是 0xFF 是否被编码取决于栈上残留的值——同一份输入在不同请求里可能得到不同结果。
为什么评级只有 Low
要利用需要应用把 FILTER_SANITIZE_ENCODED 的输出直接拼进安全敏感的上下文，且攻击者能控制出现 0xFF 的字节，门槛较高，官方评为 Low。修复后 0xFF 被统一显式编码。仍建议审计所有把「过滤」当作「转义」使用的代码，输出编码与输入过滤不能互相替代。
修复补丁（官方提交）
该问题由 php-src 官方提交 7ac9700d0d46 修复（2026-07-29），提交说明为「Fix GHSA-ch8v-r6jh-4vvr: encode 0xFF in FILTER_SANITIZE_ENCODED」。改动涉及 2 个源码/测试文件，核心变更如下：
ext/filter/sanitizing_filters.c
@@ -66,7 +66,7 @@ static void php_filter_encode_url(zval *value, const unsigned char* chars, const
unsigned char *e = s + char_len;
zend_string *str;
- memset(tmp, 1, sizeof(tmp)-1);
+ memset(tmp, 1, sizeof(tmp));
while (s < e) {
tmp[*s++] = '\0';
▲ 补丁片段摘自 php-src 官方仓库该提交
完整补丁与测试用例可在 php-src 仓库该提交页面查看：https://github.com/php/php-src/commit/7ac9700d0d46a7b96e72e330efd295a3332124b0
▲ 官方公告页配图
▲ 官方修复提交页面截图
关键信息
| 项目 | 内容 |
|---|---|
| 类目 | 安全漏洞 |
| 级别 | 常规 |
| 日期 | 2026-09-24 |
| 关联编号 | GHSA-ch8v-r6jh-4vvr |
| 影响范围 | 使用该过滤器的应用 |
| 核验状态 | 已官方确认 |
| 修复提交 | 7ac9700d0d46（php-src） |
来源：https://github.com/php/php-src/security/advisories/GHSA-ch8v-r6jh-4vvr
