CVE-2024-11234 in PHP
Riassunto
di VulDB • 01/07/2026
Nelle versioni di PHP 8.1.* precedenti alla 8.1.31, 8.2.* precedenti alla 8.2.26 e 8.3.* precedenti alla 8.3.14, quando si utilizzano stream con un proxy configurato e l'opzione "request_fulluri", l'URI non viene adeguatamente sanificato, il che può portare a HTTP request smuggling e consentire all'attaccante di utilizzare il proxy per eseguire richieste HTTP arbitrarie originate dal server, ottenendo potenzialmente l'accesso a risorse normalmente non disponibili agli utenti esterni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.