CVE-2020-7062 in PHPالمعلومات

الملخص

بحسب VulDB • 28/06/2026

في إصدارات PHP من الإصدارات الفرعية 7.2.x الأقل من 7.2.28، و7.3.x الأقل من 7.3.15، و7.4.x الأقل من 7.4.3، عند استخدام وظيفة رفع الملفات، إذا كان تتبع تقدم الرفع مفعلاً، ولكن تم تعيين `session.upload_progress.cleanup` إلى 0 (معطّل)، وفشل رفع الملف، فإن إجراء الرفع سيحاول تنظيف بيانات غير موجودة وسيتعرض لخطأ إلغاء مرجع المؤشر الفارغ (null pointer dereference)، مما قد يؤدي على الأرجح إلى توقف البرنامج عن العمل.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

PHP Group

حجز

15/01/2020

الاعتدال

تمت الموافقة

إدخال

VDB-150716

EPSS

0.03598

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!