Zend Framework 2 (versões afetadas não especificadas)

A vulnerabilidade diz respeito a ataques de expansão de entidades XML (XEE), especificamente ataques de explosão quadrática, que podem levar a ataques de negação de serviço contra a memória RAM de um host. Isso se deve à falta de um método para desativar entidades personalizadas no PHP, definidas internamente no documento XML sem o uso de entidades externas. Um invasor pode definir uma entidade longa e referenciá-la várias vezes em elementos do documento, criando um dreno de memória. O uso de certas opções, como LIBXML NOENT, pode amplificar o impacto. Além disso, a defesa do libxml2 contra ataques XEE relacionados, como os de tipo Exponencial ou Billion Laugh, só está ativa quando a opção LIBXML PARSEHUGE não está definida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.