| タイトル | The PHP GroupのPHPにおける複数の脆弱性 |
|---|---|
| 概要 | PHPのバージョン8.4.*の8.4.21未満および8.5.*の8.5.6未満において、DOMNode::C14N()メソッドがXMLデータを誤って処理する可能性があり、XMLドキュメントを表すデータ構造内で循環参照リンクリストが生成されます。これによりXMLドキュメントの後続処理が無限ループに入り、処理アプリケーションでサービス拒否が発生する可能性があります。 |
| 想定される影響 | 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月10日0:00 |
| 登録日 | 2026年5月14日10:15 |
| 最終更新日 | 2026年5月14日10:15 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| The PHP Group |
| PHP 8.4.0 以上 8.4.21 未満 |
| PHP 8.5.0 以上 8.5.6 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年05月14日] 掲載 |
2026年5月14日10:15 |
| 概要 | In PHP versions 8.4.* before 8.4.21 and 8.5.* before 8.5.6, DOMNode::C14N() method may process the XML data incorrectly, causing a circular linked list in the data structure representing the XML document. This may cause subsequent processing of the XML document to enter infinite loop, causing denial of service in the processing application. |
|---|---|
| 公表日 | 2026年5月10日15:16 |
| 登録日 | 2026年5月11日4:08 |
| 最終更新日 | 2026年5月13日2:35 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:php:php:*:*:*:*:*:*:*:* | 8.4.0 | 8.4.21 | |||
| cpe:2.3:a:php:php:*:*:*:*:*:*:*:* | 8.5.0 | 8.5.6 | |||