CVE-2026-7263: php — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-7263

CVSS 7.5 · High EPSS 0,63%

Kerentanan Improper Resource Shutdown or Release pada php. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

In PHP versions 8.4.* before 8.4.21 and 8.5.* before 8.5.6, DOMNode::C14N() method may process the XML data incorrectly, causing a circular linked list in the data structure representing the XML document. This may cause subsequent processing of the XML document to enter infinite loop, causing denial of service in the processing application.

Rincian

Terbit di NVD: 10 Mei 2026
Terakhir diubah: 24 Juli 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-404: Improper Resource Shutdown or Release
CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop')
EPSS (30 hari): 0,63% peluang dieksploitasi; lebih tinggi dari 48,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
php	php	Versi 8.4.0 hingga sebelum 8.4.21
php	php	Versi 8.5.0 hingga sebelum 8.5.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.