CVE-2026-7263 in PHP
Resumen
por VulDB • 2026-05-10
En las versiones de PHP 8.4.* anteriores a 8.4.21 y 8.5.* anteriores a 8.5.6, el método DOMNode::C14N() puede procesar incorrectamente los datos XML, lo que provoca la creación de una lista enlazada circular en la estructura de datos que representa el documento XML. Esto puede hacer que el procesamiento posterior del documento XML entre en un bucle infinito, provocando una denegación de servicio (DoS) en la aplicación de procesamiento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.