infosec&anti_malware

🛠️ PHP снова латает дыры: на 5 уязвимостей меньше, но риски были знатные! 🐘💨 Разработчики снова взяли молоток и заколотили несколько серьезных дыр в коде! 🔨🚧 Обновления устраняют пять уязвимостей, которые могли превратить ваше веб-приложение в швейцарский сыр для хакеров. 🧀 🩹 CVE-2025-1861 — 🤦‍♂️ Буфер под заголовок Location оказался маловат (1024 байта вместо 8000). Итог: могли пропасть важные части URI или даже случиться редиректный хаос! 🔄 🩹 CVE-2025-1734 — 🕵️‍♂️ Заголовки без двоеточия или с пробелом перед ним не вызывали ошибки, а значит, можно было провернуть request smuggling и шпионить за данными! 😈 🩹 CVE-2025-1217 — 📜 Парсер неправильно читал свернутые заголовки, что могло сломать MIME-типы и подпортить работу редиректов. 🎭 🩹 CVE-2025-1219 — 🔄 libxml путался в заголовках редиректов, из-за чего можно было обойти проверку подлинности. Кто там хотел «некорректный парсинг документа»? 🎫🚪 🩹 CVE-2025-1736 — 📡 Ошибка в check_has_header приводила к тому, что некоторые заголовки (например, Authorization) просто не отправлялись. Это могло вызвать DoS или другие проблемы. 🤷‍♂️