CVE-2025-6491
MediumSummary
W wersjach PHP: 8.1.* przed 8.1.33, 8.2.* przed 8.2.29, 8.3.* przed 8.3.23, 8.4.* przed 8.4.10, podczas parsowania danych XML w rozszerzeniach SOAP, zbyt duży prefiks przestrzeni nazw XML (>2Gb) może prowadzić do dereferencji wskaźnika null. Może to skutkować awariami i wpływać na dostępność serwera docelowego.
Risk Assessment
Podatność ta może prowadzić do awarii serwera, co zagraża dostępności usług w organizacji. W przypadku wykorzystania tej luki, może dojść do przerwy w działaniu aplikacji opartych na PHP.
Recommendation
Zaleca się aktualizację PHP do wersji 8.1.33, 8.2.29, 8.3.23 lub 8.4.10 lub nowszej, aby zlikwidować tę podatność.
Original NVD description (English source)
In PHP versions:8.1.* before 8.1.33, 8.2.* before 8.2.29, 8.3.* before 8.3.23, 8.4.* before 8.4.10 when parsing XML data in SOAP extensions, overly large (>2Gb) XML namespace prefix may lead to null pointer dereference. This may lead to crashes and affect the availability of the target server.