INFSA-2025:7431: Устранение уязвимостей php
Информация о бюллетене
Идентификатор: INFSA-2025:7431
Тип: устранение уязвимостей
Дата публикации: 2025-06-10 09:01:12 UTC
Информация о пакете
PHP — это язык сценариев, которым описываются скрипты, внедряемые в HTML. Обычно используется с HTTP-сервером Apache.
Описание уязвимостей
- CVE-2025-1217
Уязвимость интерпретатора языка программирования PHP связана с недостатками обработки заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling).
- CVE-2025-1219
Уязвимость функций php_libxml_input_buffer_create_filename() и php_libxml_sniff_charset_from_stream() интерпретатора языка программирования PHP связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес.
- CVE-2025-1734
Уязвимость интерпретатора языка программирования PHP связана с недостатками обработки заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling).
- CVE-2025-1736
Уязвимость функции check_has_header() интерпретатора языка программирования PHP связана с недостаточной проверкой входных данных при обработке заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
- CVE-2025-1861
Уязвимость интерпретатора языка программирования PHP связана с ошибкой числового усечения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес или вызвать отказ в обслуживании.
Уровень опасности
| CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
|---|---|---|---|
|
NIST — CVE-2025-1217
|
нет информации | 3.7 | нет информации |
|
NIST — CVE-2025-1219
|
нет информации | 3.7 | нет информации |
|
NIST — CVE-2025-1734
|
нет информации | 3.7 | нет информации |
|
NIST — CVE-2025-1736
|
нет информации | 3.7 | нет информации |
|
NIST — CVE-2025-1861
|
нет информации | 5.3 | нет информации |
Обновлённые пакеты