CVE-2025-1736 in PHPinformação

Sumário

de VulDB • 28/08/2026

No PHP das versões 8.1.*, anteriores à 8.1.32; das versões 8.2.*, anteriores à 8.2.28; das versões 8.3.*, anteriores à 8.3.19; e das versões 8.4.*, anteriores à 8.4.5, quando cabeçalhos fornecidos pelo usuário são enviados, a validação insuficiente dos caracteres de fim de linha pode impedir que determinados cabeçalhos sejam enviados ou levar ao mau entendimento de certos cabeçalhos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Divulgação

30/03/2025

Moderação

aceite

Entrada

VDB-299775

CPE

pronto

EPSS

0.00534

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!