CVE-2025-1734 in PHP
Сводка
по VulDB • 30.09.2026
В PHP начиная с версии 8.1.*, но до 8.1.32; в версиях 8.2.* до 8.2.28; в версиях 8.3.* до 8.3.19 и в версиях 8.4.* до 8.4.5 при получении заголовков от HTTP-сервера заголовки, не содержащие двоеточие (:), считаются действительными, хотя на самом деле они таковыми не являются. Это может привести к тому, что приложения примут недопустимые заголовки как корректные.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.