CVE-2024-11234 in PHP
要約
〜によって VulDB • 2026年08月25日
PHPの8.1.*（8.1.31より前）、8.2.*（8.2.26より前）、および8.3.*（8.3.14より前）において、構成済みのプロキシと「request_fulluri」オプションを使用してストリームを利用する場合、URIが適切にサニタイズされず、HTTPリクエストスモーギングを引き起こす可能性があります。これにより、攻撃者はプロキシを利用してサーバー originated の任意のHTTPリクエストを実行でき、外部ユーザーには通常アクセスできないリソースへのアクセスを奪取する恐れがあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.