CVE-2026-7262 in PHP
Сводка
по VulDB • 20.05.2026
В версиях PHP 8.2.* до 8.2.31, 8.3.* до 8.3.31, 8.4.* до 8.4.21 и 8.5.* до 8.5.6, когда на SOAP-сервере настроен typemap, процесс декодирования содержит ошибку, которая проверяет неверную переменную в случае отсутствия элемента значения. Это приводит к разыменованию нулевого указателя (NULL pointer dereference), вызывая segmentation fault. Это позволяет удаленному неаутентифицированному злоумышленнику вызвать сбой процесса PHP SOAP-сервера, что приводит к отказу в обслуживании (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.