PT-2025-11347
CVE-2025-1861
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
تقرير الثغرات الأمنية
اسم البرنامج المعرض للثغرات والإصدارات المتأثرة
إصدارات PHP من 8.1.0 حتى 8.1.31
إصدارات PHP من 8.2.0 إلى 8.2.27
إصدارات PHP من 8.3.0 إلى 8.3.18
إصدارات PHP من 8.4.0 إلى 8.4.4
PHP 7.4 (Debian)
الوصف
PHP هي لغة برمجة نصية مدمجة في HTML تُستخدم عادةً مع خادم Apache HTTP. توجد ثغرة أمنية في PHP بسبب الحجم المحدود لمخزن التموضع المؤقت (buffer) عند تحليل عمليات إعادة التوجيه HTTP. وقد يؤدي ذلك إلى اقتطاع عنوان URL بشكل غير صحيح وإعادة التوجيه إلى موقع خاطئ.
التوصيات
إصدارات PHP من 8.1.0 إلى 8.1.31: قم بالتحديث إلى الإصدار 8.1.32 أو أحدث.
إصدارات PHP من 8.2.0 إلى 8.2.27: قم بالتحديث إلى الإصدار 8.2.28 أو أحدث.
إصدارات PHP من 8.3.0 إلى 8.3.18: قم بالتحديث إلى الإصدار 8.3.19 أو أحدث.
إصدارات PHP من 8.4.0 إلى 8.4.4: قم بالتحديث إلى الإصدار 8.4.5 أو أحدث.
PHP 7.4 (Debian): قم بالتحديث إلى إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾