p PatchFirst

CVE-2026-7263

CVE-2026-7263 · DoS attack via DOMNode::C14N()

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In PHP versions 8.4.* before 8.4.21 and 8.5.* before 8.5.6, DOMNode::C14N() method may process the XML data incorrectly, causing a circular linked list in the data structure representing the XML document. This may cause subsequent processing of the XML document to enter infinite loop, causing denial of service in the processing application.

CVSS 6.3 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • php

    Версии
    • ≥ 8.4.*, < 8.4.21: Затронуто (semver)
    • ≥ 8.5.*, < 8.5.6: Затронуто (semver)

    Обновитесь до 8.4.21; Обновитесь до 8.5.6

  • php8.4 Debian:13

    Версии
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.21-1~deb13u1

    Обновитесь до 8.4.21-1~deb13u1

  • php8.4 Debian:14

    Версии
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    • 8.4.21-1~deb13u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.4.21-1

    Обновитесь до 8.4.21-1

  • php8.5 Ubuntu:26.04:LTS

    Версии
    • 8.5.2-0ubuntu1
    • 8.5.4-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.5.4-0ubuntu1.1

    Обновитесь до 8.5.4-0ubuntu1.1

Первоисточники

Проверьте свой сервер →