PT-2026-39458
CVE-2026-7263
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PHP من 8.4.0 إلى 8.4.20
إصدارات PHP من 8.5.0 إلى 8.5.5
الوصف
قد تعالج الطريقة
DOMNode::C14N() بيانات XML بشكل غير صحيح، مما يؤدي إلى إنشاء قائمة مرتبطة دائرية داخل بنية البيانات التي تمثل مستند XML. يمكن أن يتسبب هذا الخلل في دخول المعالجة اللاحقة للمستند في حلقة لا نهائية، مما يؤدي إلى رفض الخدمة للتطبيق.التوصيات
قم بتحديث إصدار PHP 8.4.x إلى 8.4.21.
قم بتحديث إصدار PHP 8.5.x إلى 8.5.6.
كحل مؤقت، قم بتقييد استخدام الأسلوب
DOMNode::C14N() عند معالجة بيانات XML غير موثوق بها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾