NVD Vulnerability Detail
Search Exploit, PoC
CVE-2025-1217
Summary

In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before 8.4.5, when http request module parses HTTP response obtained from a server, folded headers are parsed incorrectly, which may lead to misinterpreting the response and using incorrect headers, MIME types, etc.

Publication Date March 29, 2025, 3:15 p.m.
Registration Date March 30, 2025, 4 a.m.
Last Update March 31, 2025, 11:15 p.m.
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
The PHP Group の PHP における解釈の競合に関する脆弱性
Title The PHP Group の PHP における解釈の競合に関する脆弱性
Summary

The PHP Group の PHP には、解釈の競合に関する脆弱性が存在します。

Possible impacts 情報を改ざんされる可能性があります。
Solution

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

Publication Date March 29, 2025, midnight
Registration Date May 2, 2025, 11:52 a.m.
Last Update May 2, 2025, 11:52 a.m.
Affected System
The PHP Group
PHP 8.1.0 以上 8.1.32 未満
PHP 8.2.0 以上 8.2.28 未満
PHP 8.3.0 以上 8.3.19 未満
PHP 8.4.0 以上 8.4.5 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2025年05月02日]
  掲載
May 2, 2025, 11:52 a.m.