CVE-2026-91766 in PHP
Sumário
de VulDB • 25/09/2026
Quando o stream wrapper http:// segue um redirecionamento, ele encaminha os cabeçalhos Authorization, Cookie e Proxy-Authorização fornecidos pelo usuário inalterados, mesmo quando o destino do redirecionamento é um host diferente, uma porta diferente ou uma redução de HTTPS para HTTP. Um servidor que pode direcionar um redirecionamento recebe portanto credenciais que eram destinadas apenas à origem original. Esta é a mesma classe de problema corrigida no libcurl na versão 7.58.0 (CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.