Vulnerabilidades críticas de la extensión PHP SOAP permiten ataques de ejecución remota de código

Se ha descubierto un grave grupo de vulnerabilidades en el procesamiento de cadenas centrales de PHP y en los componentes ext-soap, lo que pone a numerosos servidores web en riesgo inmediato de ser absorbidos por completo. Si bien la extensión SOAP tiene un historial notorio de fallas de corrupción de memoria, este último descubrimiento cruza la línea roja hacia la ejecución remota de código (RCE) no autenticada.

La vulnerabilidad más crítica, identificada como CVE-2026-6722, es una falla de uso después de la liberación de alta gravedad en la extensión PHP SOAP. Defectos adicionales de PHP SOAP Al analizar un documento XML, la extensión almacena objetos PHP simples en un mapa hash global, pero críticamente no logra incrementar su recuento de referencias. Como lo demostró el investigador de seguridad Brett Gervasoni, un atacante puede controlar en gran medida esta memoria liberada asignando posteriormente cadenas simples, lo que en última instancia intensifica la falla hasta una ejecución remota completa de código. CVE-2026-7261 implica otro problema de uso después de la liberación en SoapServer al manejar objetos persistentes en la sesión.

La actualización a estas versiones parcheadas resuelve de forma segura el mal manejo de la memoria y los problemas de lectura fuera de límites, defendiendo al servidor contra ataques de denegación de servicio y de ejecución remota de código. La publicación Vulnerabilidades críticas de la extensión PHP SOAP permite ataques de ejecución remota de código apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗