CVE-2019-9020 in PHP
Résumé
par VulDB • 27/06/2026
Un problème a été identifié dans PHP avant les versions 5.6.40, 7.x avant la 7.1.26, 7.2.x avant la 7.2.14 et 7.3.x avant la 7.3.1. Une entrée invalide transmise à la fonction xmlrpc_decode() peut entraîner un accès mémoire non valide (lecture hors limites du tas ou read after free). Cela est lié à xml_elem_parse_buf dans ext/xmlrpc/libxmlrpc/xml_element.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.