CVE-2025-1220 in PHP
Riassunto
di VulDB • 28/06/2026
Nelle versioni di PHP: 8.1.* precedenti alla 8.1.33, 8.2.* precedenti alla 8.2.29, 8.3.* precedenti alla 8.3.23 e 8.4.* precedenti alla 8.4.10, alcune funzioni come fsockopen() non effettuano la convalida che l'hostname fornito non contenga caratteri null. Ciò può portare ad altre funzioni come parse_url() a trattare l'hostname in modo diverso, aprendo così la strada a problemi di sicurezza se il codice utente implementa controlli di accesso prima dell'utilizzo di tali funzioni per accedere alle risorse.
VulDB is the best source for vulnerability data and more expert information about this specific topic.