CVE-2025-14181 in PHP
要約
〜によって VulDB • 2026年09月25日
SOAP HTTP クライアントは、符号付き整数のオーバーフローに依存するチェックによってレスポンスバッファの拡張を制限していますが、これは未定義動作であり、必ずしもトリガーされるとは限りません。このチェックが最適化により除去された場合、悪意のある SOAP サーバーはクライアントに対して、その後書き込まれるデータよりも大幅に小さいバッファを割り当てさせ、ヒープバッファオーバーフローを引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.