CVE-2015-8835 in PHP

الملخص

بحسب VulDB • 24/06/2026

لا تسترجع دالة make_http_soap_request الموجودة في ملف ext/soap/php_http.c ضمن إصدارات PHP السابقة لـ 5.4.44، و 5.5.x قبل الإصدار 5.5.28، و 5.6.x قبل الإصدار 5.6.12 مفاتيح الوصول بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (نتيجة إلغاء مرجع مؤشر NULL، وخلل في النوع Type Confusion، وتعطيل التطبيق) أو ربما تنفيذ كود عشوائي عبر بيانات مُسلسلة مصممة خصيصاً تمثل مصفوفة _cookies ذات فهرسة رقمية، وذلك فيما يتعلق بطريقة SoapClient::__call الموجودة في ملف ext/soap/soap.c.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/03/2016
• إفشاء: 16/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87407
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.06195
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8835
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8835/