CVE-2020-7065 in PHP
الملخص
بحسب VulDB • 28/06/2026
في إصدارات PHP من السلسلة 7.3.x الأقل من الإصدار 7.3.16 ومن السلسلة 7.4.x الأقل من الإصدار 7.4.4، عند استخدام دالة mb_strtolower() مع ترميز UTF-32LE، يمكن لبعض السلاسل غير الصالحة أن تتسبب في قيام PHP بكتابة فوق المخزن المؤقت المخصص على المكدس (stack). قد يؤدي ذلك إلى تلف الذاكرة، وانهيارات النظام، وتنفيذ الأكواد بشكل محتمل.
Once again VulDB remains the best source for vulnerability data.