Skip to content
OpenAdvisories
High WID-SEC-2025-1460 3 CVEs

PHP: Mehrere Schwachstellen

Published Jul 3, 2025 · Updated Oct 21, 2026 · Revision 21 · de-DE

Vendor: amazon Vendor: cPanel Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: cPanel/WHM Product: Enterprise Linux Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Denial of Service oder Server-Side Request-Forgery Angriffe durchzuführen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 3

  • Medium 5.9
    CVE-2025-1735

    pgsql extension does not check for errors during escaping

    In PHP versions:8.1.* before 8.1.33, 8.2.* before 8.2.29, 8.3.* before 8.3.23, 8.4.* pgsql and pdo_pgsql escaping functions do not check if the underlying quoting functions returned errors. This could cause crashes if Postgres server rejects the string as inv…

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine
  • Medium 5.9
    CVE-2025-6491

    NULL Pointer Dereference in PHP SOAP Extension via Large XML Namespace Prefix

    In PHP versions:8.1.* before 8.1.33, 8.2.* before 8.2.29, 8.3.* before 8.3.23, 8.4.* before 8.4.10 when parsing XML data in SOAP extensions, overly large (>2Gb) XML namespace prefix may lead to null pointer dereference. This may lead to crashes and affect the…

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine
  • Low 3.7
    CVE-2025-1220

    Null byte termination in hostnames

    In PHP versions:8.1.* before 8.1.33, 8.2.* before 8.2.29, 8.3.* before 8.3.23, 8.4.* before 8.4.10 some functions like fsockopen() lack validation that the hostname supplied does not contain null characters. This may lead to other functions like parse_url() t…

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #21

    Neue Updates von Oracle Linux aufgenommen

  2. #20

    Neue Updates aufgenommen

  3. #19

    Neue Updates von Oracle Linux aufgenommen

  4. #18

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  5. #17

    Neue Updates von Oracle Linux aufgenommen

  6. #16

    Neue Updates von Oracle Linux aufgenommen

  7. #15

    Neue Updates von Red Hat aufgenommen

  8. #14

    Neue Updates von Oracle Linux aufgenommen

  9. #13

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  10. #12

    Neue Updates von XEROX aufgenommen

  11. #11

    Neue Updates von Ubuntu aufgenommen

  12. #10

    Neue Updates von Ubuntu aufgenommen

  13. #9

    Neue Updates von Amazon aufgenommen

  14. #8

    Neue Updates von Debian aufgenommen

  15. #7

    Neue Updates von Debian aufgenommen

  16. #6

    Neue Updates von SUSE aufgenommen

  17. #5

    Neue Updates von SUSE aufgenommen

  18. #4

    Neue Updates von Ubuntu aufgenommen

  19. #3

    Neue Updates aufgenommen

  20. #2

    Neue Updates von European Union Vulnerability Database und openSUSE aufgenommen

  21. #1

    Initiale Fassung

References