CVE-2025-24013 in CodeIgniter
요약
\~에 의해 VulDB • 2026. 05. 27.
CodeIgniter는 PHP 풀스택 웹 프레임워크입니다. 4.5.8 이전 버전에서 CodeIgniter는 헤더의 이름과 값에 대한 적절한 유효성 검사를 수행하지 않았습니다. 공격자는 Header 클래스를 사용하여 고의로 잘못된 형식의 헤더를 구성할 수 있습니다. 이로 인해 애플리케이션 기능이 중단되어 오류가 발생하거나 잘못된 HTTP 요청이 생성될 수 있습니다. 이러한 잘못된 요청은 원격 서비스의 웹 애플리케이션 방화벽이 이를 악성으로 간주하고 애플리케이션과의 추가 통신을 차단하는 경우 DoS(서비스 거부) 상황으로 이어질 수 있습니다. 이 취약점은 4.5.8에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.