CVE-2026-91765
Yüksek
Açıklama
SOAP XML ayrıştırıcısındaki cleanup_xml_node() fonksiyonu, derinlik sınırı olmaksızın her bir XML iç içe geçme düzeyi için bir kez özyineleme yapmaktadır. Kimliği doğrulanmamış bir saldırgan, herhangi bir SoapServer uç noktasına on binlerce iç içe geçmiş öğe içeren bir SOAP isteği göndererek yığını tüketebilir ve işlemin çökmesine neden olabilir. Aynı sınırsız özyineleme durumu, SOAP değer çözücüde ve WSDL düğüm arama yardımcısında da mevcuttur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Php
Yayın25 Eyl 2026
İlk görülme25 Eyl 2026
Zayıflık türüCWE-674CWE-674
Nasıl düzeltilir
Güncelleyin
- php php8.2.34, 8.3.35, 8.4.26, 8.5.11 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 8.2.0 ≤ v < 8.2.34, 8.3.0 ≤ v < 8.3.35, 8.4.0 ≤ v < 8.4.26, 8.5.0 ≤ v < 8.5.11 | 8.2.34, 8.3.35, 8.4.26, 8.5.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.