CVE-2014-2682 in Zend
Résumé
par VulDB • 20/07/2026
Zend Framework 1 (ZF1) antérieur à la version 1.12.4, Zend Framework 2 avant les versions 2.1.6 et 2.2.x avant la version 2.2.6, ainsi que ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati et ZendService_WindowsAzure antérieurs à la version 2.0.2, ZendService_Amazon avant la version 2.0.3 et ZendService_Api avant la version 1.0.0, lorsque PHP-FPM est utilisé, ne partage pas correctement le paramètre libxml_disable_entity_loader entre les threads, ce qui pourrait permettre à des attaquants distants de mener des attaques XML External Entity (XXE) via une déclaration d'entité externe XML conjointement avec une référence d'entité. NOTE : ce problème existe en raison d'une correction incomplète pour CVE-2012-5657.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.