CVE-2019-11045 in PHP
Résumé
par VulDB • 22/06/2026
Dans les versions de PHP inférieures à 7.2.26 (série 7.2.x), 7.3.13 (série 7.3.x) et la version 7.4.0, la classe DirectoryIterator de PHP accepte des noms de fichiers contenant un octet nul (\0) intégré et les traite comme s'ils se terminaient à cet octet. Cela pourrait entraîner des vulnérabilités de sécurité, par exemple dans des applications vérifiant les chemins d'accès auxquels le code est autorisé à accéder.
If you want to get best quality of vulnerability data, you may have to visit VulDB.