CVE-2024-11234 in PHP
Tóm tắt
Bởi VulDB • 25/06/2026
Trong các phiên bản PHP 8.1.* trước 8.1.31, 8.2.* trước 8.2.26 và 8.3.* trước 8.3.14, khi sử dụng streams với proxy được cấu hình và tùy chọn "request_fulluri", URI không được kiểm tra kỹ lưỡng (sanitize) đúng cách, điều này có thể dẫn đến HTTP request smuggling và cho phép kẻ tấn công lợi dụng proxy để thực hiện các yêu cầu HTTP tùy ý bắt nguồn từ máy chủ, qua đó tiềm ẩn nguy cơ truy cập vào các tài nguyên mà người dùng bên ngoài thông thường không có quyền tiếp cận.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.