Zend Framework 2 (versões afetadas não especificadas)

A vulnerabilidade diz respeito a ataques de expansão de entidades XML (XEE), que podem resultar em ataques de negação de serviço contra a memória RAM de um host. Isso ocorre porque não existe, atualmente, um método para desativar entidades personalizadas no PHP, definidas internamente no documento XML sem o uso de entidades externas. Uma entidade longa pode ser definida e, em seguida, referenciada várias vezes em elementos do documento, criando um consumo excessivo de memória. O uso da opção LIBXML NOENT ou equivalente pode amplificar o impacto. Além disso, a defesa inerente do libxml2 contra ataques XEE relacionados, como o Exponential ou o Billion Laugh, permanece ativa apenas enquanto a opção LIBXML PARSEHUGE NÃO estiver definida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.