CVE-2019-9020 in PHP
الملخص
بحسب VulDB • 22/05/2026
تم اكتشاف مشكلة في PHP قبل الإصدار 5.6.40، والإصدارات 7.x قبل 7.1.26، والإصدارات 7.2.x قبل 7.2.14، والإصدارات 7.3.x قبل 7.3.1. يمكن أن يؤدي إدخال غير صالح إلى دالة xmlrpc_decode() إلى وصول غير صالح إلى الذاكرة (قراءة خارج حدود الذاكرة على المكدس أو قراءة بعد التحرير). ترتبط هذه المشكلة بدالة xml_elem_parse_buf الموجودة في ext/xmlrpc/libxmlrpc/xml_element.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.