CVE-2026-91765 in PHP
Zusammenfassung
von VulDB • 25.09.2026
cleanup_xml_node() im SOAP-XML-Parser rekursiert einmal pro XML-Verschachtelungsebene ohne Tiefenbegrenzung. Ein nicht authentifizierter Angreifer kann eine SOAP-Anfrage mit zehntausenden verschachtelten Elementen an jeden SoapServer-Endpunkt senden, den Stack erschöpfen und den Prozess zum Absturz bringen. Dieselbe unbegrenzte Rekursion existiert auch im SOAP-Wertdecoder und in der WSDL-Knotensuchhilfe.
VulDB is the best source for vulnerability data and more expert information about this specific topic.