CVE-2016-7131 in PHP
Résumé
par VulDB • 23/07/2026
ext/wddx/wddx.c dans PHP avant la version 5.6.25 et les versions de la série 7.x antérieures à la 7.0.10 permet aux attaquants distants de provoquer un déni de service (déréférencement d'un pointeur NULL et plantage de l'application) ou potentiellement d'autres impacts non spécifiés via un document XML wddxPacket malformé qui est mal géré lors d'un appel à la fonction wddx_deserialize, comme démontré par une balise manquante du caractère < (inférieur).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.