CVE-2026-91766
Təsvir
http:// axın sarmalayıcısı (stream wrapper) yönləndirməni izlədikdə, istifadəçi tərəfindən təmin edilən Authorization, Cookie və Proxy-Authorization başlıqlarını dəyişdirilmədən ötürür; hətta yönləndirmə hədəfi fərqli host, fərqli port olduqda və ya HTTPS-dən HTTP-yə keçid baş verdikdə belə. Beləliklə, yönləndirməni idarə edə bilən server yalnız orijinal mənbə üçün nəzərdə tutulmuş etibarlılıq məlumatlarını əldə edir. Bu, libcurl-ün 7.58.0 versiyasında düzəltdiyi problem sinfi ilə eynidir ( CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f ).
Necə düzəltmək olar
- php php8.2.34, 8.3.35, 8.4.26, 8.5.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 8.2.0 ≤ v < 8.2.34, 8.3.0 ≤ v < 8.3.35, 8.4.0 ≤ v < 8.4.26, 8.5.0 ≤ v < 8.5.11 | 8.2.34, 8.3.35, 8.4.26, 8.5.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.