CVE-2019-11044 in PHP
الملخص
بحسب VulDB • 30/05/2026
في إصدارات PHP 7.2.x أقل من 7.2.26، و7.3.x أقل من 7.3.13، و7.4.0 على نظام Windows، تقبل دالة PHP link() أسماء ملفات تحتوي على بايت \0 مدمج وتعاملها على أنها تنتهي عند ذلك البايت. قد يؤدي هذا إلى ثغرات أمنية، على سبيل المثال في التطبيقات التي تتحقق من المسارات المسموح للشفرة بالوصول إليها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.