Aller au contenu
en Se connecter
2.9 Faible

CVE-2026-7262 In PHP versions 8.2.* before 8.2.31, 8.3.* before 8.3.31, 8.4.* before 8.4.21, and 8.5.* before 8.5.6, when a SOAP…

Description

In PHP versions 8.2.* before 8.2.31, 8.3.* before 8.3.31, 8.4.* before 8.4.21, and 8.5.* before 8.5.6, when a SOAP server has a typemap configured, the decoding process contains a mistake which checks the wrong variable in case of missing value element.  This leads to dereferences a NULL pointer, causing a segmentation fault. This allows a remote unauthenticated attacker to crash the PHP SOAP server process, resulting in denial of service.

Produits et versions touchés

Produit Versions touchées Corrigé en
PHP 8.5 premières → < 8.5.6 8.5.6
PHP 8.4 premières → < 8.4.21 8.4.21
PHP 8.3 premières → < 8.3.31 8.3.31
PHP 8.2 premières → < 8.2.31 8.2.31
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 8) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Afficher les 4 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 8 8100020260604072603 premières → < 8100020260604072603.f7998665 8100020260604072603.f7998665
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Hardened Images Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de PHP

Les 103 CVE de PHP →
CVE-2026-109619 RCE via stale global state 9.2 Critique CVE-2026-109618 RCE via OOM corruption 9.2 Critique CVE-2026-92842 The convert.base64-encode, convert.quoted-printable-encode and convert.quoted-printable-decode stream filters accept a… 5.9 Moyenne CVE-2026-91768 The IPv6 branch of the FastCGI client access check compares only the first 12 bytes of a 16-byte IPv6 address, so… 6.5 Moyenne
Suivre cette CVE