CVE-2012-6532 in Zend Framework

الملخص

بحسب VulDB • 06/07/2026

(1) Zend_Dom، و(2) Zend_Feed، و(3) Zend_Soap، و(4) Zend_XmlRpc في إطار عمل Zend Framework 1.x قبل الإصدار 1.11.13 والإصدارات 1.12.x قبل 1.12.0 تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية) عبر المراجع المتكررة أو الدائرية في تعريف كيان XML ضمن إعلان DOCTYPE لـ XML، والمعروفة أيضًا بهجوم توسع كيان XML (XEE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/02/2013
• إفشاء: 13/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63565
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01848
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6532
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6532/