یک آسیب‌پذیری امنیتی با شناسه CVE-2026-91765 در بخش پردازشگر XML مربوط به پروتکل SOAP شناسایی شده است. این نقص امنیتی در تابع cleanup_xml_node() رخ می‌دهد، جایی که سیستم برای هر سطح از تودرتویی (Nesting) در فایل XML، یک بار عملیات بازگشتی (Recursion) را اجرا می‌کند، بدون اینکه محدودیتی برای عمق این تودرتویی تعریف شده باشد.
جزئیات فنی حمله
یک مهاجم بدون نیاز به احراز هویت (Unauthenticated)، می‌تواند با ارسال یک درخواست SOAP حاوی ده‌ها هزار المان تودرتو به هر یک از نقاط انتهایی (Endpoints) مربوط به SoapServer، باعث مصرف کامل پشته حافظه (Stack Exhaustion) شود. این اتفاق منجر به توقف ناگهانی فرآیند (Crash) و در نتیجه ایجاد وضعیت Denial of Service (DoS) می‌گردد.
نقاط آسیب‌پذیر
- تابع
cleanup_xml_node()در پارسر SOAP XML. - بخش رمزگشای مقادیر SOAP (SOAP value decoder).
- کمک‌کننده جستجوی گره‌های WSDL (WSDL node search helper).
