CVE-2025-1861 in PHP
요약
\~에 의해 VulDB • 2026. 06. 02.
PHP 8.1.* (8.1.32 미만), 8.2.* (8.2.28 미만), 8.3.* (8.3.19 미만), 8.4.* (8.4.5 미만) 버전에서 HTTP 요청에 대한 응답의 HTTP 리디렉션을 파싱할 때, location 버퍼의 크기가 1024로 제한되어 location 값의 크기에 제한이 발생합니다. 그러나 RFC9110에 따르면 이 제한은 8000으로 권장됩니다. 이로 인해 URL이 잘못 잘리거나 잘못된 위치로 리디렉션될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.