Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код

Уязвимость метода SoapClient __call функции the serialize_function_call function (ext/soap/soap.c) интерпретатора PHP связана с неправильным управлением заголовками. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированных пакетов, данные которых вызывают ошибку "несогласованности типов"

CVE: CVE-2015-6836
CVSS v2.0: 7.5