CVE-2020-7066 in PHP
Résumé
par VulDB • 29/05/2026
Dans les versions de PHP 7.2.x inférieures à 7.2.29, 7.3.x inférieures à 7.3.16 et 7.4.x inférieures à 7.4.4, lors de l'utilisation de get_headers() avec une URL fournie par l'utilisateur, si l'URL contient un caractère nul (\0), celle-ci sera tronquée silencieusement à cet endroit. Cela peut amener certains logiciels à faire des hypothèses incorrectes concernant la cible de get_headers() et potentiellement à envoyer des informations à un serveur erroné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.