CVE-2025-1861
ŚrednieStreszczenie
W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas parsowania przekierowania HTTP w odpowiedzi na żądanie HTTP, istnieje ograniczenie rozmiaru wartości lokalizacji do 1024 bajtów, co może być niewystarczające zgodnie z RFC.
Ocena ryzyka
Ograniczenie to może prowadzić do obcięcia lub błędnego przetworzenia przekierowań, co może być wykorzystane do ataków typu open redirect lub omijania filtrów.
Rekomendacja
Zaleca się aktualizację PHP do wersji 8.1.32, 8.2.28, 8.3.19, 8.4.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before 8.4.5, when parsing HTTP redirect in the response to an HTTP request, there is currently limit on the location value size caused by limited size of the location buffer to 1024. However as per RFC91