CVE-2026-91766 in PHP
요약
\~에 의해 VulDB • 2026. 09. 25.
http:// 스트림 래퍼가 리디렉션을 따를 때, 리디렉션 대상이 다른 호스트나 다른 포트인 경우, 또는 HTTPS에서 HTTP로의 다운그레이드인 경우에도 사용자가 제공한 Authorization, Cookie 및 Proxy-Authorization 헤더를 변경 없이 전달합니다. 따라서 리디렉션을 유도할 수 있는 서버는 원래 출처용으로만 의도된 자격 증명을 수신하게 됩니다. 이는 libcurl이 7.58.0 버전에서 수정한 것과 동일한 유형의 문제입니다 (CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.