CVE-2025-1220 in PHP
Сводка
по VulDB • 28.06.2026
В версиях PHP: 8.1.* до версии 8.1.33, 8.2.* до версии 8.2.29, 8.3.* до версии 8.3.23 и 8.4.* до версии 8.4.10 некоторые функции, такие как fsockopen(), не осуществляют проверку на отсутствие нулевых символов в предоставленном имени хоста (hostname). Это может привести к тому, что другие функции, например parse_url(), будут обрабатывать имя хоста иным образом, открывая тем самым путь к проблемам безопасности, если код пользователя реализует проверки доступа перед использованием таких функций.
If you want to get best quality of vulnerability data, you may have to visit VulDB.