تنبيه متعدد PHP CERTFR-2025-AVI-0558
تنبيه متعدد PHP CERTFR-2025-AVI-0558
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2025-AVI-0558 |
| العنوان | Multiples vulnérabilités dans PHP |
| تاريخ الاصدار الأول | 04 juillet 2025 |
| تاريخ أخر تحديث | 04 juillet 2025 |
| المصادر | Bulletin de sécurité PHP 8.1.33 du 03 juillet 2025Bulletin de sécurité PHP 8.2.29 du 03 juillet 2025Bulletin de sécurité PHP 8.3.23 du 03 juillet 2025Bulletin de sécurité PHP 8.4.10 du 03 juillet 2025 |
| المرفقات |
المخاطر:
Déni de service à distance
الأنظمة المثأثرة:
- PHP versions 8.1.x antérieures à 8.1.33
- PHP versions 8.2.x antérieures à 8.2.29
- PHP versions 8.3.x antérieures à 8.3.23
- PHP versions 8.4.x antérieures à 8.4.10
ملخص التنبيه:
De multiples vulnérabilités ont été découvertes dans PHP. Certaines d’entre elles permettent à un attaquant de provoquer un déni de service à distance, une injection SQL (SQLi) et une falsification de requêtes côté serveur (SSRF).
الحلول :
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
المصادر:
- Bulletin de sécurité PHP 8.1.33 du 03 juillet 2025
- Bulletin de sécurité PHP 8.2.29 du 03 juillet 2025
- Bulletin de sécurité PHP 8.3.23 du 03 juillet 2025
- Bulletin de sécurité PHP 8.4.10 du 03 juillet 2025
- Référence CVE CVE-2025-1220
- Référence CVE CVE-2025-1735
- Référence CVE CVE-2025-6491
https://www.php.net/ChangeLog-8.php#8.1.33
https://www.php.net/ChangeLog-8.php#8.2.29
https://www.php.net/ChangeLog-8.php#8.3.23
https://www.php.net/ChangeLog-8.php#8.4.10
https://www.cve.org/CVERecord?id=CVE-2025-1220
https://www.cve.org/CVERecord?id=CVE-2025-1735
