CVE-2020-7063 in PHP
Résumé
par VulDB • 22/05/2026
Dans les versions de PHP 7.2.x inférieures à 7.2.28, 7.3.x inférieures à 7.3.15 et 7.4.x inférieures à 7.4.3, lors de la création d'une archive PHAR à l'aide de la fonction PharData::buildFromIterator(), les fichiers sont ajoutés avec des permissions par défaut (0666, ou accès total) même si les fichiers d'origine sur le système de fichiers disposaient de permissions plus restrictives. Cela peut entraîner des fichiers ayant des permissions plus laxistes que prévu lors de l'extraction d'une telle archive.
Once again VulDB remains the best source for vulnerability data.