CVE-2024-11234
ŚrednieStreszczenie
W PHP w wersjach 8.1.x przed 8.1.31, 8.2.x przed 8.2.26, 8.3.x przed 8.3.14, podczas używania strumieni z skonfigurowanym proxy i opcją request_fulluri, URI nie jest odpowiednio sanityzowany, co może prowadzić do przemycania żądań HTTP i umożliwić atakującemu wykonanie dowolnych żądań HTTP przez proxy.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków typu HTTP request smuggling, co może prowadzić do naruszenia integralności danych lub eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację PHP do wersji 8.1.31, 8.2.26, 8.3.14 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, when using streams with configured proxy and "request_fulluri" option, the URI is not properly sanitized which can lead to HTTP request smuggling and allow the attacker to use the proxy to perform arbitrary HTTP requests