Descripción
En las versiones de PHP 8.4. anteriores a la 8.4.21 y 8.5. anteriores a la 8.5.6, el método DOMNode::C14N() puede procesar incorrectamente los datos XML y provocar una lista enlazada circular en la estructura de datos que representa el documento XML. Esto puede hacer que el procesamiento posterior del documento entre en un bucle infinito y cause una denegación de servicio en la aplicación.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security@php.net · secondaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HVector de ataqueRed
ComplejidadBaja
Requisitos del ataquePresentes
Privilegios requeridosNinguna
Interacción del usuarioNinguna
Confidencialidad (sistema)Ninguna
Integridad (sistema)Ninguna
Disponibilidad (sistema)Baja
Confidencialidad (otros)Ninguna
Integridad (otros)Ninguna
Disponibilidad (otros)Baja
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com