CVE-2025-1736
ŚrednieStreszczenie
W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas wysyłania nagłówków dostarczonych przez użytkownika, niewystarczająca walidacja znaków końca linii może uniemożliwić wysłanie niektórych nagłówków lub doprowadzić do ich błędnej interpretacji.
Ocena ryzyka
Atakujący może manipulować nagłówkami HTTP, co może prowadzić do ataków typu header injection lub ominięcia zabezpieczeń.
Rekomendacja
Zaleca się aktualizację PHP do wersji 8.1.32, 8.2.28, 8.3.19, 8.4.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before 8.4.5, when user-supplied headers are sent, the insufficient validation of the end-of-line characters may prevent certain headers from being sent or lead to certain headers be misinterpreted.