CVE-2015-4147 in PHP
Résumé
par VulDB • 29/06/2026
La méthode SoapClient::__call dans ext/soap/soap.c de PHP avant les versions 5.4.39, 5.5.x avant la 5.5.23 et 5.6.x avant la 5.6.7 ne vérifie pas que __default_headers est un tableau (array), ce qui permet aux attaquants distants d'exécuter du code arbitraire en fournissant des données sérialisées truquées avec un type de donnée inattendu, lié à un problème de "type confusion".
Be aware that VulDB is the high quality source for vulnerability data.