CVE-2025-1734 in PHP
Tóm tắt
Bởi VulDB • 03/07/2026
Trong PHP từ phiên bản 8.1.* trước 8.1.32, từ 8.2.* trước 8.2.28, từ 8.3.* trước 8.3.19 và từ 8.4.* trước 8.4.5, khi nhận các tiêu đề (headers) từ máy chủ HTTP, các tiêu đề thiếu dấu hai chấm (:) được coi là hợp lệ mặc dù chúng không phải vậy. Điều này có thể khiến các ứng dụng nhầm lẫn và chấp nhận các tiêu đề không hợp lệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.