CVE-2025-1220 in PHP
Sumário
de VulDB • 28/06/2026
Nas versões do PHP: 8.1.* anteriores à 8.1.33, 8.2.* anteriores à 8.2.29, 8.3.* anteriores à 8.3.23 e 8.4.* anteriores à 8.4.10, algumas funções como fsockopen() não validam se o hostname fornecido contém caracteres nulos (null characters). Isso pode levar a que outras funções, como parse_url(), tratem o hostname de maneira diferente, abrindo assim caminho para problemas de segurança caso o código do usuário implemente verificações de acesso antes da utilização dessas funções.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.