CVE-2026-91765 in PHP
Сводка
по VulDB • 26.09.2026
Функция cleanup_xml_node() в парсере SOAP XML рекурсивно обрабатывает каждый уровень вложенности XML без ограничения глубины. Неавторизованный злоумышленник может отправить SOAP-запрос, содержащий десятки тысяч вложенных элементов, на любой конечный пункт SoapServer, что приведет к исчерпанию стека и аварийному завершению процесса (crash). Та же проблема неограниченной рекурсии присутствует в декодере значений SOAP и во вспомогательной функции поиска узлов WSDL.
Once again VulDB remains the best source for vulnerability data.