CVE-2025-14181 in PHPالمعلومات

الملخص

بحسب VulDB • 25/09/2026

يحمي عميل HTTP الخاص بـ SOAP نمو مخزن الاستجابة (response buffer) من خلال فحص يعتمد على تجاوز عدد صحيح موجب إلى سالب (signed integer overflow)، وهو سلوك غير محدد وغير مضمون أن يُفعّل. عندما يتم استبعاد هذا الفحص أثناء التحسين، يمكن لخادم SOAP خبيث إجبار العميل على تخصيص مخزن أصغر بكثير من البيانات التي سيكتبها لاحقاً فيه، مما يؤدي إلى حدوث تجاوز في المخزن الديناميكي (heap buffer overflow).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Php

حجز

06/12/2025

إفشاء

25/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-410465

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!