p PatchFirst

CVE-2026-7263

CVE-2026-7263 · DoS attack via DOMNode::C14N()

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In PHP versions 8.4.* before 8.4.21 and 8.5.* before 8.5.6, DOMNode::C14N() method may process the XML data incorrectly, causing a circular linked list in the data structure representing the XML document. This may cause subsequent processing of the XML document to enter infinite loop, causing denial of service in the processing application.

CVSS 6.3 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • php

    Versiones
    • ≥ 8.4.*, < 8.4.21: Afectada (semver)
    • ≥ 8.5.*, < 8.5.6: Afectada (semver)

    Actualiza a 8.4.21; Actualiza a 8.5.6

  • php8.4 Debian:13

    Versiones
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.21-1~deb13u1

    Actualiza a 8.4.21-1~deb13u1

  • php8.4 Debian:14

    Versiones
    • 8.4.11-1
    • 8.4.16-1
    • 8.4.16-1~deb13u1
    • 8.4.20-1
    • 8.4.21-1~deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.4.21-1

    Actualiza a 8.4.21-1

  • php8.5 Ubuntu:26.04:LTS

    Versiones
    • 8.5.2-0ubuntu1
    • 8.5.4-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.5.4-0ubuntu1.1

    Actualiza a 8.5.4-0ubuntu1.1

Fuentes originales

Comprueba tu servidor →