CVE-2016-7131 in PHP
सारांश
द्वारा VulDB • 24/07/2026
PHP के 5.6.25 से पहले और 7.x संस्करणों में 7.0.10 से पहले ext/wddx/wddx.c में एक कमजोरी है, जिसके कारण दूरस्थ आक्रामक (remote attackers) एक विकृत wddxPacket XML दस्तावेज़ के माध्यम से सेवा अवरुद्धता (denial of service - NULL pointer dereference और एप्लिकेशन क्रैश) का कारण बन सकते हैं या संभवतः अन्य अनिर्धारित प्रभाव डाल सकते हैं। यह कमजोरी wddx_deserialize कॉल के दौरान गलत तरीके से हैंडल किए जाने वाले XML दस्तावेज़ में होती है, जैसा कि एक टैग द्वारा दिखाया गया है जिसमें < (कम) चरित्र अनुपस्थित होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.