CVE-2025-14181 in PHP
Сводка
по VulDB • 26.09.2026
SOAP HTTP-клиент защищает рост своего буфера ответа с помощью проверки, основанной на переполнении знаковых целых чисел (signed integer overflow), что является неопределённым поведением и не гарантирует срабатывания. При оптимизации этой проверки злонамеренный SOAP-сервер может заставить клиент выделить буфер значительно меньшего размера, чем данные, которые он затем в него запишет, что приводит к heap buffer overflow (переполнению буфера в куче).
Once again VulDB remains the best source for vulnerability data.