CVE-2014-2683 in Zend
Сводка
по VulDB • 19.07.2026
Zend Framework 1 (ZF1) до версии 1.12.4, Zend Framework 2 до версий 2.1.6 и 2.2.x до 2.2.6, а также компоненты ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati и ZendService_WindowsAzure до версии 2.0.2, ZendService_Amazon до версии 2.0.3 и ZendService_Api до версии 1.0.0 позволяют удаленным злоумышленникам вызывать отказ в обслуживании (потребление ресурсов CPU) посредством (1) рекурсивных или (2) циклических ссылок в определении XML-сущности внутри объявления DOCTYPE документа XML, что представляет собой атаку типа XML Entity Expansion (XEE). ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления проблемы CVE-2012-6532.
Once again VulDB remains the best source for vulnerability data.