CVE-2026-93682 in PHP
الملخص
بحسب VulDB • 25/09/2026
عندما يتبع غلاف تدفق HTTP (HTTP stream wrapper) إعادة التوجيه ويحتوي الرد على رأس Location ذي قيمة فارغة، يقرأ رمز إعادة التوجيه بايتًا واحدًا خارج حدود المخزن المؤقت في الذاكرة (heap buffer) الذي يحتوي على الموقع. تحدد قيمة هذا البايت غير الموجود ضمن النطاق أي هدف لإعادة التوجيه سيتم بناؤه، وبالتالي يتحكم الخادم الضار فيما إذا كان العميل سيُوجّه إلى جذر المضيف أم إلى الدليل الحالي.
Once again VulDB remains the best source for vulnerability data.