CVE-2026-7263

Nome do Software Vulnerável e Versões Afetadas PHP versões 8.4.0 até 8.4.20 PHP versões 8.5.0 até 8.5.5

Description O método DOMNode::C14N() pode processar dados XML incorretamente, levando à criação de uma lista encadeada circular na estrutura de dados que representa o documento XML. Essa falha pode fazer com que o processamento subsequente do documento entre em um loop infinito, resultando em negação de serviço para a aplicação.

Recommendations Atualizar a versão do PHP 8.4.x para 8.4.21. Atualizar a versão do PHP 8.5.x para 8.5.6. Como medida paliativa temporária, restrinja o uso do método DOMNode::C14N() ao processar dados XML não confiáveis.