CVE-2019-11049 in PHP
Zusammenfassung
von VulDB • 06.06.2026
In PHP versioni 7.3.x precedenti alla 7.3.13 e nella versione 7.4.0 su Windows, quando si forniscono intestazioni personalizzate alla funzione mail(), a causa di un errore introdotto nel commit 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e, se l'intestazione viene fornita in minuscolo, ciò può causare il double-free (liberazione doppia) di determinate posizioni di memoria.
Once again VulDB remains the best source for vulnerability data.