CVE-2011-1398

总结

PHP 5.3.11 之前及 5.4.0RC2 之前的 5.4.x 版本中，main/SAPI.c 文件中的 sapi_header_op 函数未检查 %0D 序列（又称回车字符），远程攻击者可借助精心构造的 URL 绕过 HTTP 响应拆分保护机制。此问题与 PHP 的 header 函数和某些浏览器（如 Internet Explorer 和 Google Chrome）之间的不当交互有关。

来源

• PHP 5.3.11/5.4.0RC2 - 'header()' HTTP Header Injection漏洞利用

  Mr. Tokumaru · php · 2011年10月6日