CVE-2025-1734— PHP 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-1734の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Streams HTTP wrapper does not fail for headers with invalid name and no colon
ソース: NVD (National Vulnerability Database)
脆弱性説明
In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before 8.4.5, when receiving headers from HTTP server, the headers missing a colon (:) are treated as valid headers even though they are not. This may confuse applications into accepting invalid headers.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
输入验证不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PHP 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PHP是PHP的一种在服务器端执行的脚本语言。 PHP 8.1.32之前版本、8.2.28之前版本、8.3.19之前版本和8.4.5之前版本存在安全漏洞，该漏洞源于从HTTP服务器接收标头时，缺少冒号的标头被错误地视为有效标头，可能导致应用程序接受无效标头。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-1734の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-1734のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · PHP Group · 2025-03-30 · 4 CVEs total
| CVE-2025-1219 | libxml streams use wrong content-type header when requesting a redirected resource | |
| CVE-2025-1736 | Stream HTTP wrapper header check might omit basic auth header | |
| CVE-2025-1861 | Stream HTTP wrapper truncates redirect location to 1024 bytes |
IV. 関連脆弱性
V. CVE-2025-1734へのコメント
まだコメントはありません