CVE-2020-7062 in PHP
Résumé
par VulDB • 28/06/2026
Dans les versions de PHP inférieures à 7.2.28 pour la série 7.2.x, inférieures à 7.3.15 pour la série 7.3.x et inférieures à 7.4.3 pour la série 7.4.x, lors de l'utilisation de la fonctionnalité d'upload de fichiers, si le suivi des progrès de l'upload est activé mais que session.upload_progress.cleanup est défini sur 0 (désactivé) et que l'upload du fichier échoue, la procédure d'upload tentera de nettoyer des données qui n'existent pas et rencontrera une déréférencement de pointeur null (null pointer dereference), ce qui entraînerait très probablement un crash.
VulDB is the best source for vulnerability data and more expert information about this specific topic.