Vigilance.fr – PHP : Server-Side Request Forgery via Hostnames Null Byte Termination, analysé le 03/07/2025

Un attaquant peut provoquer un Server-Side Request Forgery de PHP, via Hostnames Null Byte Termination, afin de forcer le serveur à envoyer des requêtes.

–
Vulnérabilités