Уязвимость интерпретатора PHP, позволяющая нарушителю провести XXE- и XXL-атаки

Уязвимость файла ext/libxml/libxml.c интерпретатора PHP обусловлена тем, что при использовании PHP-FPM не выполняется должным образом изоляция отдельных потоков данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XXE- и XXL-атаки с помощью специально сформированного XML-документа

CVE: CVE-2015-8866
CVSS v2.0: 6.8