Résumé
généré automatiquement à partir des données NVDDans PHP (branches 8.2, 8.3, 8.4 et 8.5), lorsque SoapServer est configuré avec SOAP_PERSISTENCE_SESSION, l'objet handler est conservé entre les requêtes via le stockage de session. Si une requête SOAP provoque une erreur, cette persistance est mal gérée : l'objet est libéré alors qu'un pointeur vers lui subsiste (use-after-free, CWE-416), ce qui peut entraîner corruption mémoire, divulgation d'informations ou plantage du processus. La faille est notée 9.8 (CRITICAL, CVSS v3.1), exploitable à distance sans authentification.
Description NVD (anglais)
In PHP versions 8.2.* before 8.2.31, 8.3.* before 8.3.31, 8.4.* before 8.4.21, and 8.5.* before 8.5.6, when SoapServer is configured with SOAP_PERSISTENCE_SESSION, the handler object is persisted across requests via session storage. However, in the case SOAP requests results in an error, the persistance is handled incorrectly, resulting in freeing the object while keeping a pointer to it, which may lead to use-after-free. This may lead to memory corruption, information disclosure, or process crashes, with confidentiality, integrity, and availability impact on the vulnerable system.
EPSS · FIRST.org
0,53 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 43 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 10 mai 2026
- Mis à jour
- 24 juil. 2026
- Statut
- Analyzed
- Source
- security@php.net
Produits affectés
Faiblesses (CWE)
Références (1)
CVEs similaires
Autres vulnérabilités de type CWE-416
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.