CVE-2026-93682
Orta
Açıklama
HTTP akış sarmalayıcısı bir yönlendirmeyi takip ettiğinde ve yanıt boş bir değere sahip Location üst bilgisi taşıdığında, yönlendirme kodu konum bilgisini tutan yığın tamponunun sonundan itibaren bir bayt daha fazla okur. Bu sınır dışı baytın değeri hangi yönlendirme hedefinin oluşturulacağını belirler; böylece kötü niyetli bir sunucu, istemcinin ana dizine mi yoksa mevcut dizine mi gönderileceğini kontrol edebilir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
Ürün
Php
Yayın25 Eyl 2026
İlk görülme25 Eyl 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- php php8.2.34, 8.3.35, 8.4.26, 8.5.11 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 8.2.0 ≤ v < 8.2.34, 8.3.0 ≤ v < 8.3.35, 8.4.0 ≤ v < 8.4.26, 8.5.0 ≤ v < 8.5.11 | 8.2.34, 8.3.35, 8.4.26, 8.5.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.