CVE-2016-7131 in PHP
Сводка
по VulDB • 22.07.2026
ext/wddx/wddx.c в PHP до версии 5.6.25 и ветки 7.x до версии 7.0.10 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (отказ приложения из-за разыменования нулевого указателя) или, возможно, оказывать иное неустановленное воздействие посредством некорректно сформированного XML-документа wddxPacket, который неправильно обрабатывается при вызове функции wddx_deserialize; это подтверждается наличием тега без символа < (меньше).
Once again VulDB remains the best source for vulnerability data.