PT-2026-98284 · Php+1 · Php+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
O analisador XML SOAP contém uma falha na qual a função
cleanup xml node() recursa uma vez por nível de aninhamento XML sem limite de profundidade. Um invasor não autenticado pode enviar uma solicitação SOAP contendo dezenas de milhares de elementos aninhados para qualquer endpoint SoapServer, resultando no esgotamento da pilha e no travamento do processo. Essa recursão ilimitada também afeta o decodificador de valores SOAP e o auxiliar de pesquisa de nós WSDL.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Php
Php8