Résumé
généré automatiquement à partir des données NVDDans l'extension SOAP de PHP (branches 8.2, 8.3, 8.4 et 8.5, avant les versions 8.2.31, 8.3.31, 8.4.21 et 8.5.6), le mécanisme de déduplication d'objets stocke des pointeurs dans une table globale sans incrémenter les compteurs de références. Un nœud apache:Map contenant des clés dupliquées libère l'objet d'origine, et une référence href ultérieure peut copier le pointeur pendant (CWE-416, use-after-free). Un attaquant maîtrisant le corps de la requête SOAP peut obtenir une exécution de code à distance ; score CVSS v3.1 de 9.8 (critique).
Description NVD (anglais)
In PHP versions 8.2.* before 8.2.31, 8.3.* before 8.3.31, 8.4.* before 8.4.21, and 8.5.* before 8.5.6, the SOAP extension's object deduplication mechanism stores pointers to PHP objects in a global map without incrementing their reference counts. When an apache:Map node contains duplicate keys, processing the second entry overwrites the first in the temporary result map, freeing the original PHP object while its stale pointer remains in the map. A subsequent href reference to the freed node can copy the dangling pointer into the result. As PHP string allocations can reclaim the freed memory region, an attacker with control over the SOAP request body can exploit this use-after-free to achieve remote code execution.
EPSS · FIRST.org
1,3 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 69 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 10 mai 2026
- Mis à jour
- 24 juil. 2026
- Statut
- Modified
- Source
- security@php.net
Produits affectés
Faiblesses (CWE)
Références (11)
CVEs similaires
Autres vulnérabilités de type CWE-416
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.