VDB

BDU%3A2025-02829

BDU%3A2025-02829 PUBLISHED CVSS 4 MEDIUM

Уязвимость функций php_libxml_input_buffer_create_filename() и php_libxml_sniff_charset_from_stream() интерпретатора языка программирования PHP, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Risk Scores

CVSS 2.0
4

Affected Products

VendorProductVersions
ООО «Ред Софт», ООО «РусБИТех-Астра», АО «ИВК», PHP GroupРЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), АЛЬТ СП 10, PHP
ООО «Ред Софт», ООО «РусБИТех-Астра», АО «ИВК», PHP Group, АО «НППКТ»РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), АЛЬТ СП 10, PHP, ОСОН ОСнова 3 Оnyx

Timeline

  • Mar 17, 2025 CVE Published
  • Sep 23, 2026 CVE Updated

References

Open in Interactive Console →
$ Console Community · 50/day Open console ›