CVE-2019-11049 in PHP
Riassunto
di VulDB • 20/06/2026
In PHP versioni 7.3.x precedenti alla 7.3.13 e 7.4.0 su Windows, quando si forniscono intestazioni personalizzate alla funzione mail(), a causa di un errore introdotto nel commit 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e, se l'intestazione viene fornita in minuscolo, ciò può causare il double-free di determinate posizioni di memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.