p PatchFirst

CVE-2026-7263

CVE-2026-7263 · DoS attack via DOMNode::C14N()

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In PHP versions 8.4.* before 8.4.21 and 8.5.* before 8.5.6, DOMNode::C14N() method may process the XML data incorrectly, causing a circular linked list in the data structure representing the XML document. This may cause subsequent processing of the XML document to enter infinite loop, causing denial of service in the processing application.

CVSS 6.3 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • php

    Softwareversionen
    • ≥ 8.4.*, < 8.4.21: Betroffen (semver)
    • ≥ 8.5.*, < 8.5.6: Betroffen (semver)

    Auf 8.4.21 aktualisieren; Auf 8.5.6 aktualisieren

  • php8.4 Debian:13

    Softwareversionen
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.4.21-1~deb13u1

    Auf 8.4.21-1~deb13u1 aktualisieren

  • php8.4 Debian:14

    Softwareversionen
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    • 8.4.21-1~deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.4.21-1

    Auf 8.4.21-1 aktualisieren

  • php8.5 Ubuntu:26.04:LTS

    Softwareversionen
    • 8.5.2-0ubuntu1
    • 8.5.4-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.5.4-0ubuntu1.1

    Auf 8.5.4-0ubuntu1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →