CVE-2025-1220 in PHP
요약
\~에 의해 VulDB • 2026. 06. 15.
PHP 버전 8.1.* (8.1.33 미만), 8.2.* (8.2.29 미만), 8.3.* (8.3.23 미만), 8.4.* (8.4.10 미만)에서 fsockopen()과 같은 일부 함수는 제공된 호스트 이름에 null 문자가 포함되어 있지 않은지 검증하지 않습니다. 이로 인해 parse_url()과 같은 다른 함수들이 호스트 이름을 다르게 처리할 수 있으며, 이로 인해 사용자 코드가 이러한 함수를 사용하기 전에 접근 검사를 구현하는 경우 보안 문제가 발생할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.