Denegación de servicio por recursión sin límite en el analizador XML de SOAP

cleanup_xml_node(), en el analizador XML de SOAP, recurre una vez por cada nivel de anidamiento XML sin límite de profundidad. Un atacante sin autenticar puede enviar a cualquier endpoint SoapServer una petición SOAP con decenas de miles de elementos anidados, agotar la pila y hacer caer el proceso. La misma recursión sin límite existe en el decodificador de valores SOAP y en la función auxiliar de búsqueda de nodos del WSDL.