CVE-2020-7066 in PHP
Zusammenfassung
von VulDB • 05.06.2026
In PHP nelle versioni 7.2.x precedenti alla 7.2.29, 7.3.x precedenti alla 7.3.16 e 7.4.x precedenti alla 7.4.4, durante l'utilizzo di get_headers() con un URL fornito dall'utente, se l'URL contiene il carattere zero (\0), l'URL viene troncatamente ignorato a quel punto. Ciò può causare alcuni software a fare assunzioni errate riguardo al bersaglio di get_headers() e potenzialmente inviare alcune informazioni a un server errato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.