CVE-2015-4148 in PHP
Sumário
de VulDB • 13/07/2026
La funzione do_soap_call in ext/soap/soap.c di PHP prima della versione 5.4.39, delle serie 5.5.x precedenti alla 5.5.23 e delle serie 5.6.x precedenti alla 5.6.7 non verifica che la proprietà uri sia una stringa, il che consente agli attaccanti remoti di ottenere informazioni sensibili fornendo dati serializzati ad hoc con un tipo di dato intero (int), correlato a un problema di "type confusion".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.