CVE-2025-1219
ŚrednieStreszczenie
W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, przy żądaniu zasobu HTTP za pomocą rozszerzeń DOM lub SimpleXML, używany jest nieprawidłowy nagłówek content-type do określenia zestawu znaków, gdy żądany zasób wykonuje przekierowanie.
Ocena ryzyka
Może to prowadzić do błędnej interpretacji kodowania znaków, co może skutkować nieprawidłowym przetwarzaniem danych lub atakami XSS.
Rekomendacja
Zaleca się aktualizację PHP do wersji 8.1.32, 8.2.28, 8.3.19, 8.4.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before 8.4.5, when requesting a HTTP resource using the DOM or SimpleXML extensions, the wrong content-type header is used to determine the charset when the requested resource performs a redirect. This ma