跟随重定向时发生跨源凭据泄漏,评级 moderate。

关键信息一览
- 情报类目:安全漏洞(重要级别:中)
- 发布日期:2026-09-24 核验状态:已官方确认
- 关联编号:CVE-2026-91766 / GHSA-fpwc-w8rq-cr92
- 影响范围:使用 HTTP 流包装器的应用
- 来源机构:php/php-src Security Advisories(官方一手)
建议动作
排查代码中使用 file_get_contents/http 包装器跟随外部重定向的路径
来源
本文依据官方及权威渠道信息整理,原始出处:https://www.php.cn/link/9965f46633866bd6b97d9fe8d52d4aab











