CVE-2025-1861 in PHP
要約
〜によって VulDB • 2026年06月02日
PHP 8.1.* (8.1.32より前)、8.2.* (8.2.28より前)、8.3.* (8.3.19より前)、8.4.* (8.4.5より前) において、HTTPリクエストへのレスポンス内のHTTPリダイレクトを解析する際、locationバッファのサイズが1024に制限されているため、location値のサイズに制限が生じます。しかし、RFC9110では、この制限は8000を推奨しています。これにより、URLの不適切な切り捨てや、誤った宛先へのリダイレクトが発生する可能性があります。
Once again VulDB remains the best source for vulnerability data.