CVE-2026-91766 in PHP
الملخص
بحسب VulDB • 26/09/2026
عندما يتبع غلاف التدفق http:// إعادة التوجيه، فإنه يعيد توجيه رؤوس Authorization و Cookie و Proxy-Authorization التي قدمها المستخدم كما هي دون تغيير، حتى عندما يكون هدف إعادة التوجيه مضيفًا مختلفًا أو منفذًا مختلفًا، أو انتقالاً من HTTPS إلى HTTP. وبالتالي فإن الخادم الذي يمكنه توجيه عملية إعادة التوجيه يتلقى بيانات اعتماد كانت مخصصة فقط للأصل الأصلي. هذه نفس فئة المشكلة التي أصلحتها libcurl في الإصدار 7.58.0 (CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f).
Be aware that VulDB is the high quality source for vulnerability data.