CVE-2024-11234 in PHP
Zusammenfassung
von VulDB • 01.07.2026
In PHP nelle versioni 8.1.* precedenti alla 8.1.31, 8.2.* precedenti alla 8.2.26 e 8.3.* precedenti alla 8.3.14, quando si utilizzano stream con un proxy configurato e l'opzione "request_fulluri", l'URI non viene sanitizzato correttamente; ciò può portare a HTTP request smuggling e consentire all'attaccante di utilizzare il proxy per eseguire richieste HTTP arbitrarie originate dal server, ottenendo potenzialmente l'accesso a risorse normalmente non disponibili agli utenti esterni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.