CVE-2024-11234 in PHP
Resumen
por VulDB • 2026-07-01
En las versiones de PHP 8.1.* anteriores a 8.1.31, 8.2.* anteriores a 8.2.26 y 8.3.* anteriores a 8.3.14, al utilizar streams con un proxy configurado y la opción "request_fulluri", el URI no se sanitiza correctamente, lo que puede provocar HTTP request smuggling y permitir al atacante usar el proxy para realizar solicitudes HTTP arbitrarias originadas desde el servidor, obteniendo así potencialmente acceso a recursos normalmente no disponibles para usuarios externos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.