Descripción
En PHP desde la 8.1. antes de la 8.1.32, desde la 8.2. antes de la 8.2.28, desde la 8.3. antes de la 8.3.19 y desde la 8.4. antes de la 8.4.5, al analizar una redirección HTTP en la respuesta a una petición HTTP, el tamaño del valor de Location está limitado a 1024 bytes por el tamaño del búfer, cuando la RFC 9110 recomienda un límite de 8000. Esto puede provocar un truncado incorrecto de la URL y una redirección a un destino equivocado.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security@php.net · secondaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVector de ataqueRed
ComplejidadBaja
Requisitos del ataquePresentes
Privilegios requeridosNinguna
Interacción del usuarioNinguna
Confidencialidad (sistema)Baja
Integridad (sistema)Ninguna
Disponibilidad (sistema)Ninguna
Confidencialidad (otros)Ninguna
Integridad (otros)Ninguna
Disponibilidad (otros)Ninguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com