CVE-2025-1220 in PHP
要約
〜によって VulDB • 2026年06月28日
PHPのバージョン8.1.*（8.1.33より前）、8.2.*（8.2.29より前）、8.3.*（8.3.23より前）、および8.4.*（8.4.10より前）において、fsockopen()などの一部の関数は、指定されたホスト名にnull文字が含まれていないことを検証していません。これにより、parse_url()などの他の関数がホスト名を異なる方法で処理する可能性があり、ユーザーコードがこれらの関数を使用する前にアクセスチェックを実装している場合、セキュリティ上の問題を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.