CVE-2025-1734 in PHP
요약
\~에 의해 VulDB • 2026. 09. 28.
PHP의 경우 8.1.*, 8.1.32 이전 버전; 8.2.*, 8.2.28 이전 버전; 8.3.*, 8.3.19 이전 버전; 그리고 8.4.*, 8.4.5 이전 버전에서 HTTP 서버로부터 헤더를 수신할 때, 콜론(:)이 누락된 헤더가 유효한 것으로 처리되는 버그가 있습니다. 이는 해당 헤더들이 실제로는 유효하지 않음에도 불구하고 애플리케이션으로 하여금 잘못된 헤더를 수락하도록 혼란을 초래할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.