В версиях PHP 8.4.* до 8.4.21 и 8.5.* до 8.5.6 метод DOMNode::C14N() может неправильно обрабатывать данные XML, вызывая циклический связанный список в структуре данных, представляющей XML-документ. Это может привести к тому, что последующая обработка XML-документа войдет в бесконечный цикл, что приведет к отказу в обслуживании в обрабатывающем приложении.
Показать оригинальное описание (EN)
In PHP versions 8.4.* before 8.4.21 and 8.5.* before 8.5.6, DOMNode::C14N() method may process the XML data incorrectly, causing a circular linked list in the data structure representing the XML document. This may cause subsequent processing of the XML document to enter infinite loop, causing denial of service in the processing application.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Php Php
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
|
8.4.0
|
8.4.21
|
|
Php Php
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
|
8.5.0
|
8.5.6
|
Ссылки 5
https://github.com/php/php-src/security/advisories/GHSA-4jhr-8w89-j733
security@php.net
https://access.redhat.com/errata/RHSA-2026:22649
0b0ca135-0b70-47e7-9f44-1890c2a1c46c
https://access.redhat.com/security/cve/CVE-2026-7263
0b0ca135-0b70-47e7-9f44-1890c2a1c46c
https://bugzilla.redhat.com/show_bug.cgi?id=2468572
0b0ca135-0b70-47e7-9f44-1890c2a1c46c
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-7263.json
0b0ca135-0b70-47e7-9f44-1890c2a1c46c