CVE-2025-6491
概要

In PHP versions:8.1.* before 8.1.33, 8.2.* before 8.2.29, 8.3.* before 8.3.23, 8.4.* before 8.4.10 when parsing XML data in SOAP extensions, overly large (>2Gb) XML namespace prefix may lead to null pointer dereference. This may lead to crashes and affect the availability of the target server.

公表日 2025年7月14日7:15
登録日 2025年7月15日4:01
最終更新日 2025年7月15日1:15
関連情報、対策とツール
共通脆弱性一覧

JVN脆弱性情報
The PHP Group の PHP における NULL ポインタデリファレンスに関する脆弱性
タイトル The PHP Group の PHP における NULL ポインタデリファレンスに関する脆弱性
概要

The PHP Group の PHP には、NULL ポインタデリファレンスに関する脆弱性が存在します。

想定される影響 サービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

公表日 2025年7月13日0:00
登録日 2025年7月23日12:26
最終更新日 2025年7月23日12:26
影響を受けるシステム
The PHP Group
PHP 8.1.0 以上 8.1.33 未満
PHP 8.2.0 以上 8.2.29 未満
PHP 8.3.0 以上 8.3.23 未満
PHP 8.4.0 以上 8.4.10 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
変更履歴
No 変更内容 変更日
1 [2025年07月23日]
  掲載
2025年7月23日12:26