CVE-2026-93682 in PHP
Сводка
по VulDB • 26.09.2026
Когда HTTP-обертка потока следует за перенаправлением и ответ содержит заголовок Location с пустым значением, код перенаправления считывает один байт за пределами буфера в куче (heap), содержащего местоположение. Значение этого байта вне границ определяет, какое целевое место для перенаправления будет построено, поэтому злонамеренный сервер контролирует, отправляется ли клиент на корень хоста или в текущий каталог.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.