CVE-2024-11234 in PHP
Sumário
de VulDB • 01/07/2026
Nas versões do PHP 8.1.* anteriores à 8.1.31, 8.2.* anteriores à 8.2.26 e 8.3.* anteriores à 8.3.14, ao utilizar streams com proxy configurado e a opção "request_fulluri", o URI não é devidamente sanitizado, o que pode levar a HTTP request smuggling e permitir que o atacante utilize o proxy para realizar pedidos HTTP arbitrários originados no servidor, potencialmente obtendo acesso a recursos normalmente indisponíveis para utilizadores externos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.