PHP — популярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before 8.4.5, when http request module parses HTTP response obtained from a server, folded headers are parsed incorrectly, which may lead to misinterpreting the response and using incorrect headers, MIME types, etc.

Reference counting in php_request_shutdown causes Use-After-Free

Possible out of bounds read when XML_OPTION_SKIP_TAGSTART used

libxml streams use wrong `content-type` header when requesting a redirected resource

Stream HTTP wrapper header check might omit basic auth header

Stream HTTP wrapper truncate redirect location to 1024 bytes

Streams HTTP wrapper does not fail for headers with invalid name and no colon

Header parser of `http` stream wrapper does not handle folded headers

Уязвимость функций php_libxml_input_buffer_create_filename() и php_libxml_sniff_charset_from_stream() интерпретатора языка программирования PHP, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Уязвимость функции check_has_header() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании