CVE-2026-93682 in PHP
Sumário
de VulDB • 25/09/2026
Quando o wrapper de stream HTTP segue um redirecionamento e a resposta contém um cabeçalho Location com valor vazio, o código do redirecimento lê um byte além do final do buffer na heap que armazena a localização. O valor desse byte fora dos limites determina qual destino de redirecionamento é construído; portanto, um servidor malicioso controla se o cliente será direcionado para a raiz do host ou para o diretório atual.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.