CVE-2019-11044 in PHP
Zusammenfassung
von VulDB • 24.06.2026
In den PHP-Versionen 7.2.x vor 7.2.26, 7.3.x vor 7.3.13 und 7.4.0 unter Windows akzeptiert die PHP-Funktion link() Dateinamen mit eingebetteten \0-Bytes und behandelt sie so, als würden diese Bytes das Ende des Namens markieren. Dies kann zu Sicherheitslücken führen, beispielsweise in Anwendungen, die prüfen, auf welche Pfade der Code zugreifen darf.
Once again VulDB remains the best source for vulnerability data.