CVE-2025-1735
MediumSummary
W wersjach PHP: 8.1.* przed 8.1.33, 8.2.* przed 8.2.29, 8.3.* przed 8.3.23 oraz 8.4.* funkcje escapujące pgsql i pdo_pgsql nie sprawdzają, czy funkcje cytujące zwróciły błędy. Może to prowadzić do awarii, jeśli serwer Postgres odrzuci ciąg jako nieprawidłowy.
Risk Assessment
Organizacja może doświadczyć awarii aplikacji korzystających z PHP, co może prowadzić do przerw w dostępności usług. Odrzucenie ciągów przez serwer Postgres może wpłynąć na stabilność systemów.
Recommendation
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować logi serwera Postgres w celu identyfikacji potencjalnych problemów z walidacją ciągów.
Original NVD description (English source)
In PHP versions:8.1.* before 8.1.33, 8.2.* before 8.2.29, 8.3.* before 8.3.23, 8.4.* pgsql and pdo_pgsql escaping functions do not check if the underlying quoting functions returned errors. This could cause crashes if Postgres server rejects the string as invalid.