cleanup_xml_node() 无界递归,评级 high。属 9 月安全批次修复项。

关键信息一览
- 情报类目:安全漏洞(重要级别:高)
- 发布日期:2026-09-24 核验状态:已官方确认
- 关联编号:CVE-2026-91765 / GHSA-rgrp-mwpx-f6rm
- 影响范围:启用 SOAP 扩展的实例
- 来源机构:php/php-src Security Advisories(官方一手)
建议动作
确认 SOAP 扩展是否启用;未启用可降低优先级
来源
本文依据官方及权威渠道信息整理,原始出处:https://www.php.cn/link/64872cf30bc978c2e24b3c4731c37f40


















