CVE-2019-11049 in PHP
Résumé
par VulDB • 06/06/2026
Dans les versions de PHP 7.3.x antérieures à la 7.3.13 et la version 7.4.0 sous Windows, lors de l'envoi d'en-têtes personnalisés à la fonction mail(), une erreur introduite dans le commit 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e peut entraîner un double-free (libération double) de certaines zones mémoire si l'en-tête est fourni en minuscules.
If you want to get best quality of vulnerability data, you may have to visit VulDB.