PT-2025-11343
CVE-2025-1217
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PHP من 8.1.* حتى 8.1.31
إصدارات PHP من 8.2.* حتى 8.2.27
إصدارات PHP من 8.3.* حتى 8.3.18
إصدارات PHP من 8.4.* حتى 8.4.4
الوصف
تتعلق المشكلة بالتحليل غير الصحيح للرؤوس المزدوجة في استجابات HTTP بواسطة وحدة طلبات HTTP في PHP. وقد يؤدي ذلك إلى تفسير غير صحيح للاستجابة واستخدام رؤوس وأنواع MIME غير صحيحة، وما إلى ذلك. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لإرسال طلبات HTTP مخفية.
التوصيات
بالنسبة لإصدارات PHP من 8.1.* حتى 8.1.31، قم بالتحديث إلى الإصدار 8.1.32 أو أحدث.
بالنسبة لإصدارات PHP من 8.2.* حتى 8.2.27، قم بالتحديث إلى الإصدار 8.2.28 أو أحدث.
بالنسبة لإصدارات PHP من 8.3.* حتى 8.3.18، قم بالتحديث إلى الإصدار 8.3.19 أو أحدث.
بالنسبة لإصدارات PHP من 8.4.* حتى 8.4.4، قم بالتحديث إلى الإصدار 8.4.5 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى غلاف دفق HTTP حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾