diff --git a/data.json b/data.json
index 56631080..3c4059a1 100644
--- a/data.json
+++ b/data.json
@@ -15833,5 +15833,6 @@
     "https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070525&idx=1&sn=7b6337e89711c9e9f413dd1cb303bd76": "【安全圈】Linux“sudo”严重漏洞：任何用户均可接管系统",
     "https://mp.weixin.qq.com/s?__biz=MzU2MjY1ODEwMA==&mid=2247492233&idx=1&sn=6972c3d85da8e41bb31f6f59be71350b": "Prometheus 未授权访问漏洞处理",
     "https://mp.weixin.qq.com/s?__biz=Mzg3MDgyMzkwOA==&mid=2247491712&idx=1&sn=e2d5206def5474dacc15a2dd6c6969cc": "清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年07月04~06日",
-    "https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497824&idx=1&sn=d05e05ef9f38616d66fc34d888663358": "作为一名不具备天赋的普通人，如何在漏洞赏金计划中取得成功"
+    "https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497824&idx=1&sn=d05e05ef9f38616d66fc34d888663358": "作为一名不具备天赋的普通人，如何在漏洞赏金计划中取得成功",
+    "https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487547&idx=1&sn=33033a7415fe3aabffa5f5711e51030a": "PHP 漏洞 CVE-2025-1735（SQLi∕崩溃）"
 }
\ No newline at end of file
diff --git a/doc/2025-07/PHP 漏洞 CVE-2025-1735（SQLi∕崩溃）.md b/doc/2025-07/PHP 漏洞 CVE-2025-1735（SQLi∕崩溃）.md
new file mode 100644
index 00000000..81f0722c
--- /dev/null
+++ b/doc/2025-07/PHP 漏洞 CVE-2025-1735（SQLi∕崩溃）.md	
@@ -0,0 +1,18 @@
+#  PHP 漏洞 CVE-2025-1735（SQLi/崩溃）  
+ TtTeam   2025-07-07 08:47  
+  
+**CVE-2025-1735：pgsql 扩展缺少错误检查，导致 SQL 注入和崩溃**  
+  
+**该漏洞源于 PHP 的 PostgreSQL (pgsql) 扩展中不正确的错误处理。当 PHP 未能正确处理 PostgreSQL 的 PQescapeStringConn() 和 PQescapeIdentifier() 函数的返回值和错误时，就会出现此漏洞。**  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/0HlywncJbB3YFpQO35SANASm3MzJK2ia5xibyEJx4o9M3dh0EFgeKxtM7SuCXC3EuecgBRCWJhxkwlxoUz1iaasNQ/640?wx_fmt=png&from=appmsg "")  
+  
+“具体来说，错误参数没有传递给 PQescapeStringConn()，因此无法报告错误，”咨询报告中指出。  
+  
+换句话说，如果转义函数遇到无效编码或意外输入，PHP 将无法检测或做出适当响应，从而可能导致 SQL 注入或空指针取消引用崩溃。  
+  
+尽管 PostgreSQL 本身现在试图防止这些编码问题，但 PHP 扩展未能传递和检查错误参数，留下了一个危险的漏洞。  
+  
+“还注意到，对 PQescapeIdentifier() 的几次调用没有检查返回值是否为 NULL......[这]可能会导致某些调用站点崩溃或至少出现 UB（未定义行为）， ”该公告解释道。  
+  
+****