GHSA-2jx7-xg83-j2m7
GHSA-2jx7-xg83-j2m7 · Zendframework Denial of Service vector via XEE injection
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
`Zend_Dom`, `Zend_Feed`, `Zend_Soap`, and `Zend_XmlRpc` are vulnerable to XML Entity Expansion (XEE) vectors, leading to Denial of Service vectors. XEE attacks occur when the XML DOCTYPE declaration includes XML entity definitions that contain either recursive or circular references; this leads to CPU and memory consumption, making Denial of Service exploits trivial to implement.
CVSS 7.5 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
zendframework/zendframework1 Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.0.0, < 1.11.13
Auf 1.11.13 aktualisieren