CVE-2020-7066 in PHP
Resumen
por VulDB • 2026-07-01
En las versiones de PHP 7.2.x anteriores a la 7.2.29, 7.3.x anteriores a la 7.3.16 y 7.4.x anteriores a la 7.4.4, al utilizar get_headers() con una URL proporcionada por el usuario, si la URL contiene un carácter nulo (\0), esta se truncará silenciosamente en dicho punto. Esto puede provocar que algunos software realicen suposiciones incorrectas sobre el destino de get_headers() y posiblemente envíen información a un servidor equivocado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.