CVE-2025-1217
ŚrednieStreszczenie
W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, moduł żądań HTTP nieprawidłowo parsuje złożone nagłówki (folded headers) w odpowiedzi HTTP, co może prowadzić do błędnej interpretacji odpowiedzi i użycia nieprawidłowych nagłówków MIME.
Ocena ryzyka
Aplikacja może błędnie interpretować odpowiedzi HTTP, co może prowadzić do nieprawidłowego przetwarzania treści lub ataków typu cache poisoning.
Rekomendacja
Zaleca się aktualizację PHP do wersji 8.1.32, 8.2.28, 8.3.19, 8.4.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before 8.4.5, when http request module parses HTTP response obtained from a server, folded headers are parsed incorrectly, which may lead to misinterpreting the response and using incorrect headers, MIME