安全漏洞

CVE

当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

CVE ID(CVE-2025-1219

CVE编号:CVE-2025-1219 安全级别:重要 发布日期:2025-03-20

详细介绍

1.漏洞描述 php存在漏洞。当使用 DOM 或 SimpleXML 扩展请求 HTTP 资源时,若被请求的资源执行了重定向,系统会使用错误的 Content-Type 头部来确定字符集。这使得攻击者能够导致文档被错误解析,改变其含义并可能绕过验证。当使用 ->saveHtml () 导出此类文档时,文档将以原始字符集返回。 2.影响产品(系统版本 是否受影响) 中标麒麟高级服务器操作系统 V7 不影响 银河麒麟高级服务器操作系统 V10 不影响 中标麒麟高级服务器操作系统 V6 不影响 银河麒麟高级服务器操作系统 V10 SP1 不影响 银河麒麟高级服务器操作系统 V10 SP2 不影响 银河麒麟高级服务器操作系统 V10 SP3 不影响 银河麒麟高级服务器操作系统(Host版)V10 不影响 银河麒麟高级服务器操作系统 V10 SP3 2403 不影响 银河麒麟高级服务器操作系统 V10 SP3 2309b 不影响 3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型) CVE-2025-1219 重要 8.4 其他 漏洞评分向量:CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 4.修复方案 无需修复
上一篇: CVE-2025-1125 下一篇: CVE-2025-1632

试用

服务

动态

联系