Merge branch 'PHP-7.3' into PHP-7.4
authorNikita Popov <nikita.ppv@gmail.com>
Mon, 24 Feb 2020 08:50:57 +0000 (09:50 +0100)
committerNikita Popov <nikita.ppv@gmail.com>
Mon, 24 Feb 2020 08:51:36 +0000 (09:51 +0100)
* PHP-7.3:
  Fixes #79265: Improper injection of Host header when using fopen for http requests

1  2 
NEWS
ext/standard/http_fopen_wrapper.c

diff --cc NEWS
index 85617b2af07b44d984c113227465c080b054fb22,64682a8d070bd451be562039b7e9bbc5e0ea4bb6..7383cd6a944d5b94c9d74a26223bb8eb23d331a2
--- 1/NEWS
--- 2/NEWS
+++ b/NEWS
@@@ -44,17 -28,16 +44,19 @@@ PH
  
  - Standard:
    . Fixed bug #79254 (getenv() w/o arguments not showing changes). (cmb)
+   . Fixed bug #79265 (Improper injection of Host header when using fopen for
+     http requests). (Miguel Xavier Penha Neto)
  
 -20 Feb 2020, PHP 7.3.15
 +?? ??? ????, PHP 7.4.3
  
  - Core:
 -  . Fixed bug #71876 (Memory corruption htmlspecialchars(): charset `*' not
 -    supported). (Nikita)
    . Fixed bug #79146 (cscript can fail to run on some systems). (clarodeus)
 +  . Fixed bug #79155 (Property nullability lost when using multiple property
 +    definition). (Nikita)
    . Fixed bug #78323 (Code 0 is returned on invalid options). (Ivan Mikheykin)
 +  . Fixed bug #78989 (Delayed variance check involving trait segfaults).
 +    (Nikita)
 +  . Fixed bug #79174 (cookie values with spaces fail to round-trip). (cmb)
    . Fixed bug #76047 (Use-after-free when accessing already destructed
      backtrace arguments). (Nikita)
  
Simple merge