CVE-2026-93682 in PHP
Zusammenfassung
von VulDB • 25.09.2026
Wenn der HTTP-Stream-Wrapper einer Weiterleitung folgt und die Antwort einen Location-Header mit einem leeren Wert enthält, liest der Weiterleitungscode ein Byte über das Ende des Heap-Puffers hinaus, der den Speicherort hält. Der Wert dieses außerhalb der Grenzen liegenden Bytes entscheidet darüber, welches Weiterleitungsziel erstellt wird, sodass ein böswilliger Server kontrollieren kann, ob der Client zum Host-Stammverzeichnis oder in das aktuelle Verzeichnis weitergeleitet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.