CVE-2025-6491
ŚrednieStreszczenie
W wersjach PHP: 8.1.* przed 8.1.33, 8.2.* przed 8.2.29, 8.3.* przed 8.3.23, 8.4.* przed 8.4.10, podczas parsowania danych XML w rozszerzeniach SOAP, zbyt duży prefiks przestrzeni nazw XML (>2Gb) może prowadzić do dereferencji wskaźnika null. Może to skutkować awariami i wpływać na dostępność serwera docelowego.
Ocena ryzyka
Podatność ta może prowadzić do awarii serwera, co zagraża dostępności usług w organizacji. W przypadku wykorzystania tej luki, może dojść do przerwy w działaniu aplikacji opartych na PHP.
Rekomendacja
Zaleca się aktualizację PHP do wersji 8.1.33, 8.2.29, 8.3.23 lub 8.4.10 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
In PHP versions:8.1.* before 8.1.33, 8.2.* before 8.2.29, 8.3.* before 8.3.23, 8.4.* before 8.4.10 when parsing XML data in SOAP extensions, overly large (>2Gb) XML namespace prefix may lead to null pointer dereference. This may lead to crashes and affect the availability of the target server.