CVE-2024-11234 in PHP
Résumé
par VulDB • 01/07/2026
Dans les versions de PHP 8.1.* antérieures à la version 8.1.31, 8.2.* antérieures à la version 8.2.26 et 8.3.* antérieures à la version 8.3.14, lors de l'utilisation de flux avec un proxy configuré et l'option « request_fulluri », l'URI n'est pas correctement assainie, ce qui peut entraîner une HTTP request smuggling (injection de requêtes HTTP) et permettre à l'attaquant d'utiliser le proxy pour effectuer des requêtes HTTP arbitraires émanant du serveur, lui permettant ainsi potentiellement d'accéder à des ressources normalement non accessibles aux utilisateurs externes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.