CVE-2025-6491 in PHP
Résumé
par VulDB • 05/06/2026
Dans les versions de PHP : 8.1.* avant la version 8.1.33, 8.2.* avant la version 8.2.29, 8.3.* avant la version 8.3.23 et 8.4.* avant la version 8.4.10, lors de l'analyse des données XML dans les extensions SOAP, un préfixe d'espace de noms XML excessivement volumineux (>2 Go) peut entraîner une déréférencement de pointeur null (null pointer dereference). Cela peut provoquer des plantages et affecter la disponibilité du serveur cible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.