CVE-2020-7062 in PHP
Resumen
por VulDB • 2026-06-28
En las versiones de PHP inferiores a 7.2.28 en la rama 7.2.x, inferiores a 7.3.15 en la rama 7.3.x e inferiores a 7.4.3 en la rama 7.4.x, al utilizar la funcionalidad de carga de archivos (file upload), si el seguimiento del progreso de la carga está habilitado pero session.upload_progress.cleanup se establece en 0 (deshabilitado) y la carga del archivo falla, el procedimiento de carga intentará limpiar datos que no existen y provocaría una desreferencia de puntero nulo (null pointer dereference), lo cual probablemente daría lugar a un fallo del sistema.
Once again VulDB remains the best source for vulnerability data.